如果二维码被人先拍照了呢？

要不你换个思路？

参数二维码，扫码后你们自己服务器能接收并处理，只有第一个扫的人才给予正确回应，后续扫的人就提示对方该码已使用，顺便其他引导什么的。