先说结论
确认步骤可以阻止只是看到二维码的人悄悄进入收件箱。
扫描只能说明设备在附近,不能证明归属
拍到屏幕或顺手扫描二维码,不应该足以获得包含验证码或确认链接的收件箱访问权。
设备连接始终围绕同一个正在使用的 MailOnce 收件箱进行。二维码只是一个短时请求入口,真正的访问权限仍由已经控制收件箱的浏览器确认。
批准步骤补上了扫码无法证明的部分
扫码只能说明某台设备看到了二维码,不能证明它属于当前收件箱的控制者。确认步骤把这个弱信号变成明确决定:由现有会话选择允许还是拒绝。
广告
实用结论
确认把一个弱信号变成明确的访问决定。
试用 MailOnce
让同一个收件箱跟着你的设备走
先创建临时收件箱,只有当同一个任务确实需要换屏幕时,再连接第二台设备。
创建临时邮箱相关设备连接指南
继续阅读与当前内容最直接相关的设备连接主题。