扫描二维码登录原理

（个人记录用于备忘，如有错误欢迎指正）

1. 服务器生成一个随机id给网页用于生成二维码展示
2. 手机扫描（已登录）二维码并确认登录的操作，等价于拿着这个随机id和自己的账号信息告诉服务器，我确认登录这个设备（二维码）
3. 浏览器开启定时轮询，拿着这个随机id去查询服务器是否有人扫码登录，如果有，就把刚刚扫码设备的账号信息返回给网页端直接登录

##：之前有个疑问，手机把随机id和账号信息提交给了服务器，服务器为什么不直接对这个随机id进行定点推送呢？反而需要浏览器去进行轮询查询状态信息，后来想到HTTP请求是必须走请求-响应模式的，浏览器不请求，服务器就不会主动推送信息，那websocket呢？