二维码用于生物识别门禁 — 更细的通行控制

二维码不能替代生物识别——它只是把短期通行凭证放到手机上。没有 MFA、短 TTL 与 HTTPS，就很容易被复制。

理念

典型链路：用户在可信设备上通过生物识别（Face ID、指纹、企业扫描仪），系统签发一次性或短时令牌，二维码把该令牌展示给闸机或摄像头。

门禁读头在服务端校验签名/会话——并不「信任图片」。二维码只是 nonce 或短 TTL JWT 的载体。

这样可减少长期工牌，并加快吊销：在服务端改策略；若屏幕显示动态码，无需重贴贴纸。

最小流程：(1) 手机/自助机认证，(2) 签发秒/分钟级 TTL 签名令牌，(3) 展示二维码，(4) 边缘在线校验，(5) 审计日志。

前台屏幕或 App 可用 QRcode Global 动态二维码承载载荷：轮换目标或令牌参数，不必改写「请扫屏幕上的码」的印刷说明。扫码分析可发现异常；暂停即该通道的快速熔断。

优势：通行更快、少塑料工牌、集中吊销、会话可绑定设备与时间。

风险：拍下同事屏幕二维码、TTL 内重放、伪读头钓鱼、把长寿命密钥印进静态二维码。

控制措施：强制 MFA；短 TTL；尽量一次性 jti；仅 HTTPS；勿把长寿命密钥印成静态码；监控重复扫码。

办公闸机与联合办公、承包商日通行证、活动现场屏幕日徽章、双因素实验室入口、限时酒店数字钥匙。

任何情况下，带密钥的「永久贴纸」都不可取。动态层（屏幕 + 可编辑目标）更符合安全策略。

支持动态二维码、可编辑目标、分析与导出的平台，让你轮换通行令牌而无需重印标签——这正是 QRcode Global 支持运营变更的方式。