Edit: Decidi que, como uma camada adicionada, eu adicionaria uma verificação de ID de sessão para ter certeza de que é o mesmo navegador que faz login como o navegador que iniciou o login do código QR.