Привязка телефона к аккаунту и авторизация сканированием QR кода

Как это должно выглядеть?

Для привязки и авторизации достаточно отсканировать своим устройством соответствующие QR коды:

1. На странице привязки

2. На странице авторизации

К чему привязаться?

Немного «погуглив», с печалью осознал, что нет возможности из веба узнать приватную (уникальную) информацию об устройстве. Ни тебе IMEI, ни серийного номера, ничего подобного.Остается только следующее:

1. Долговечная кука, которая будет жить в браузере устройства.

2. IP адреса

3. Юзерагент

К сожалению, с такими данными на долгосрочную привязку устройства к аккаунту рассчитывать не приходится. 

Механизм привязки

1. Генерируем ссылку и формируем QR код

2. Устройство сканирует код и переходит по ссылке

3. Собирается всевозможная информация об устройстве и сохраняется соответствие (устройство = пользователь)

4. На устройство вешаем куку.

5. В это время браузер «слушает» специальную ссылку и как только получен положительный ответ, отображает пользователю сообщение об успешной привязке.

Механизм авторизации

1. Генерируем ссылку и формируем QR код

2. Устройство сканирует код и переходит по ссылке

3. Собираем данные об устройстве и ищем его в базе

4. Если устройство найдено, то открываем сессию для пользователя в браузере

5. В это время браузер «слушает» специальную ссылку и как только получен положительный ответ (в данном случае это кука и редирект на нужную страницу) пользователь авторизуется.

Достопримечательности Биробиджана закодируют QR-коды направляют посетителей музеев на ресурс энциклопедии KnowLA QR-код на страже На "туристических" улицах Москвы появились QR-указатели ПриватБанк разместил QR-код на своем логотипе QR-коды сводят с ума очки Google Glass Закодированное искусство. Экспозицию Пермской художественной галереи снабдили QR-кода Как с помощью QR-кода увеличить число клиентов на 25%? В Петербурге в честь Стива Джобса установят мемориал с QR-кодом На доме освободителя Мелитополя установили звезду с QR-кодом