扫码登录一直停留在等待确认

正确流程

1. PC 创建一次性登录票据并显示二维码。
2. 手机扫码后验证当前登录账号。
3. 用户确认登录，服务端把票据标记为已确认。
4. PC 通过实时事件或短轮询换取自己的会话令牌。

二维码票据必须短期有效、只能使用一次，并绑定创建它的浏览器会话。