Билеты: оплата → QR-билет → чек-ин сканером, повтор не пройдёт

билеты: оплата → QR → чек-ин сканером, повтор не пройдёт Основной (40 секунд, с одного клика): посетитель жмёт «Get a demo ticket» → оплата тест-картой в один клик → на экране билет с QR и рядом второй QR «открой сканер на телефоне» → он наводит телефон на экран → «✓ ENTRY ALLOWED, seat B12», и в ту же секунду страница билета (SSE) меняется на «checked in 0.4 s ago · Gate A». Сканирует второй раз — «✗ ALREADY USED, 0:07 ago at Gate A». Два устройства, живая связь, без установки приложений. Второй слой — «сломай и посмотри, как отобьётся» (панель Attack lab): 1. Подделка билета: правим ID внутри токена → «✗ INVALID SIGNATURE». 2. Скриншот билета другу: событие с ротацией кода (30 с) —…