我有一个项目，我需要知道访问者是否是通过二维码合法到达的。QR 码中的 Document.referrer 值显示为空白。我看过一些建议将参数放入查询字符串中的答案（例如?source=qr），但任何人都可以轻松地将参数添加到 URL 中，并且我的代码会认为它来自 QR 码（例如www.project.com/check.page?source=qr）。我曾想过添加代码以确保它来自手机/平板电脑，作为身份验证的辅助方式，但许多浏览器都有附加组件来欺骗网站。
任何建议将不胜感激。
提前致谢。