Einmal-Token nie automatisch beim Seitenaufruf verbrauchen

Der Fehler

Messenger-Linkvorschauen oder iOS können eine Registrierungs-URL laden, bevor der Nutzer sie bestätigt. Ein Einmal-Token ist dann bereits verbraucht.

Fix

Registrierung erst nach einem expliziten Nutzer-Tap ausführen. Als Primärweg einen kurzlebigen Zahlencode verwenden, der nicht von Link-Preview-Bots abgerufen wird. Bestehende Verbindungen müssen vor übrig gebliebenen URL-Parametern Vorrang haben.