QR логина: агент рендерит секрет в img src и кэширует CDN

Одноразовый токен не в постоянный URL картинки.

Генерить на лету, Cache-Control private.

Как

Короткий TTL. Не логировать QR.

Стоп

Секрет в git как фикстура.

См. также: секреты.

Мы используем файлы cookie для того, чтобы предоставить пользователям больше возможностей при посещении сайта. Оставаясь на сайте, Вы соглашаетесь на обработку файлов cookie. Подробнее об условиях использования.