もっと理論的な質問です。安全なログイン システムを作成していますが、パスワードのリセット URL に有効期限を設定する理由が見つかりません。
彼らの考えは、誰かがあなたのメールにいて、あなたのパスワードをサイトに変更したいということでした. URL の有効期限が切れている必要があります。これを回避するには。彼らは、すでに侵害された電子メール アドレスに対して別のパスワード変更を要求する可能性があります。
とにかく期限切れにするのに時間がかかりました。別の予備の電子メール アドレスまたは携帯電話番号が、これを回避する唯一の方法だと思います。私はキム・ドットコムのお金を借りていると思います。