中介贷款要求扫脸，在符合法律规定和征得当事人同意的前提下，是合法的。下面我详细为你解释一下：

首先，从法律角度来看，扫脸属于生物识别信息的收集和使用，这涉及到个人隐私权和数据安全。根据相关法律法规，任何组织或个人在收集、使用个人信息时，都必须遵守合法、正当、必要的原则，并事先征得信息主体的明确同意。

1. 合法性：中介贷款机构在要求扫脸时，必须有明确的法律依据或合同约定，且该行为不得违反相关法律法规的禁止性规定。

2. 正当性：扫脸行为应当是为了验证借款人身份、确保交易安全等正当目的而进行的，不能用于其他非法或不当用途。

3. 必要性：中介贷款机构应当评估扫脸行为对于贷款业务的必要性，如果可以通过其他方式验证借款人身份或确保交易安全，那么扫脸行为就不是必要的。

4. 同意原则：最重要的是，中介贷款机构在要求扫脸时，必须事先征得借款人的明确同意。这通常是通过签署相关协议或授权书来实现的，协议或授权书中应明确说明扫脸的目的、方式、范围以及可能产生的风险等信息。

因此，如果中介贷款机构在要求扫脸时，能够遵守上述原则，并且确保借款人的个人信息安全和数据保护，那么这种行为就是合法的。

当然，如果你在具体操作中遇到任何疑问或问题，都可以直接向我咨询。我作为一名专业律师，会尽力为你提供法律帮助和解答。