请设计一个二维码登录的流程，并说明其安全性和可能遇到的问题。

Question

Accepted Answer

考察点：考察对二维码登录机制的理解、流程设计和安全风险分析。回答思路：描述二维码从生成、扫描到确认登录的完整流程 分析登录凭证的安全性，如临时token的生成与校验 说明可能的安全风险，如扫码钓鱼、token劫持、过期处理 讨论在移动端和Web端之间的交互与状态同步

考察说明