Nous pourrions adopter la méthode plus standard consistant à utiliser une session pour en autoriser une autre (qui peut être protégée ou non par des sessions à double authentification) via des codes QR.
Discord le fait très bien :
WhatsApp l’utilise comme seule méthode de connexion :

