我推测主要的原因是：通过扫码登录实现了一个子账号系统

现在登录一个小程序、公众号之类的只有一个注册的账号密码，所有人要进行相关操作只能用同一账号登录。但是大部分运营主体又都不是一个人在弄这些，肯定是有开发，有运营。这些角色不同，权限应该也不同。不扫码，它不知登录进来的到底是谁。

合理的权限限制还是必要的，避免离职没来得及收回账号，给你登进来搞点儿幺蛾子。