首先需要明确扫码支付也区分扫条形码支付和扫二维码支付：
条形码支付属于一维码，仅存储了一串数字，没有携带更多的资料信息，所以如果商家扫的是条形码支付，默认是需要用户输入密码的。
但二维码支付可以携带更多的信息，比如支付账户是否异常，支付设备是否已开通二维码支付等等。所以安全的场景下是不需要输入支付密码的。参照微信支付的付款码支付使用说明，大致主要疑惑点的解答如下：
| 疑问点 | 说明 |
|---|---|
| 开通 | 首次被扫二维码支付时需要输入密码 |
| 手机 | 单个微信仅一台设备可以开通付款码支付，更换设备的首次扫码支付仍需输入密码 |
| 收款方 | 需要微信一系列的认证才会被认为是微信支付的合法商户，开通扫码支付能力 |
| 码的刷新 | 码不时在更新，约30秒左右会自动失效并刷新 |
| 额度 | 低于1000元会免密，超过1000元的默认需要输入支付密码 （部分特约商户可能会有差异） |
| 异常账户 | 如被用户举报过涉嫌异常资金变动的用户，每笔扫码支付都得输入支付密码 |
| 退款 | 只要退款原因合理，线下联系商家，是可以原路退回的（最高不超过支付金额） |