扫码登录把信任从密码转移到已登录设备，便利与风险都聚焦在会话授权链条上。本文拆解二维码从生成到令牌签发的四步机制、二维码偷换与远程中继两类攻击、确认页核对要点与使用边界，机制说明撰写于2026年9月。

多端登录时代的登录冲突提示，多数时候是会话策略的产物而不是入侵判决书。本文解释会话并存与会话互斥两种策略、被踢下线的三类归因场景、设备清单与提币设置的五步检查顺序，机制说明撰写于2026年9月。