二维码识别看似简单，但实际会遇到低光、反光、倾斜、遮挡和连续识别等问题。

应用侧应把“识别结果”和“业务处理”分开。识别到字符串后，先验证协议和长度：

function isValidTicketCode(value: string): boolean {
  return /^TICKET-[A-Z0-9]{8,32}$/.test(value)
}

识别成功后暂停扫描，避免同一个二维码在短时间内触发多次请求。服务端仍需再次校验编码有效期和用户权限。

文章中不要宣称“支持所有二维码”。应写明使用的识别能力、设备环境、测试图片类型和失败提示。低光或无法识别时，应保留手工输入入口。