扫码登录的扫码网页想一直保持登录，核心矛盾在于“扫码”这个动作本身就是登录的网登录一次性的身份验证，而“保持登录”依赖的页直是浏览器存储的会话凭证。这两件事被很多人混为一谈，保持以为扫完码就等于永久授权——其实压根不是扫码一回事。

我见过太多人抱怨：“早上扫的登录的网登录码，下午刷新页面又要重扫。页直”这通常不是保持网站故意折腾你，而是扫码会话策略设置得太短。有些平台出于安全考虑，登录的网登录把access token的页直有效期设成15分钟，refresh token设成2小时。保持你扫完码拿到的扫码那张“入场券”，时间一到就作废，登录的网登录自然要重新扫码。页直解决办法倒也直白：找个能记住你的浏览器，别用无痕模式，更别每次关掉浏览器都清缓存。

真正决定“保持登录”时长的，是那个叫refresh token的东西。它就像一把备用钥匙，access token过期了，浏览器能拿着它自动去换新的。但很多网页端实现得偷懒，要么压根没存refresh token，要么存进cookie里却忘了设过期时间。你扫完码关掉页面，cookie跟着会话结束一起消失——这能怪谁？只能怪网站没做“记住我”的持久化存储。

有个细节你可能没注意：扫码登录成功后，网页通常会跳转到一个回调URL，里面带着一个临时授权码。这个码只能用一次，换完token就作废。如果你在这个环节网络卡顿，或者手动刷新了页面，授权码失效，登录状态就断了。我自己的经验是，扫完码等页面自动跳转，别手贱去按F5，等个两三秒，让token写入完成再操作。

想保持长时间登录，还有个土办法：把网站的登录状态存进localStorage而不是sessionStorage。前者关浏览器还在，后者一关就没了。可惜多数网站不给你选，全看前端代码怎么写。你要是懂点技术，打开开发者工具，Application面板里看看Storage类型，如果是session开头，那基本告别“长期保持”了。

最后说个反直觉的事实：有些网站故意让你频繁扫码，不是技术做不到，是产品设计上就不想让你一直登录。银行、政务平台、企业后台，巴不得你每次操作都重新验证。这时候你再怎么折腾浏览器设置也没用，人家在服务端就把refresh token给禁了。所以，先分清你面对的是哪类网站——如果是电商、论坛这类追求用户粘性的，通常有办法延长登录；如果是金融类，死了这条心，乖乖每次扫码。

我自己的做法很简单：电脑上固定用Chrome，登录后手动把cookie的过期时间改到一年后（用EditThisCookie插件），再把网站加入“允许所有cookie”的例外列表。这么操作下来，像知乎、B站这类站点，我基本扫一次码能管半年。但你要让我说这招对支付宝管不管用——别逗了，它连refresh token都懒得给你发。