查看登录页是否有密码或邮箱登录的切换链接，位置可能在二维码下方。
若页面由组织管理，扫码可能是唯一允许的认证方式。
确认网址属于服务官方域名，再使用本人设备扫码授权。
不一定，可能只是页面默认认证方式或组织策略。
只扫描本人当前登录页面生成的官方二维码，不使用陌生人转发的码。