まず結論
承認があることで、QRを見ただけの人が受信箱へ静かに入ることを防げます。
読み取りは近くにいることしか示さない
画面を撮影しただけの端末に、コードや確認リンクを含む受信箱を開かせるべきではありません。
端末連携では作業を一つのMailOnce受信箱の中に保ちます。QRコードは短時間のリクエストを始めるだけで、アクセス権は現在の受信箱を管理しているブラウザの承認によって決まります。
承認はQRスキャンの弱点を補います
スキャンで分かるのは、その端末がコードを見られたということだけです。受信箱の利用者本人の端末だとは証明できません。そこで既存セッションが明示的に許可する段階が必要になります。
広告
覚えておくこと
承認は単なる読み取りを意図したアクセス判断へ変えます。
MailOnceを試す
一つの受信箱を自分の端末間で使う
一時受信箱を作成し、同じ作業が別画面へ移るときだけ別端末を連携します。
使い捨てメールを作成関連するデバイス連携ガイド
今読んだ内容に近い端末連携テーマを続けて確認できます。