Änderungslink

[kdungs]

Vom Text der Email ließt es sich so, als wäre der Aenderungslink beliebig gueltig. Koennte man das so aendern, dass mit dem Link eine Anfrage generiert wird und der User wieder eine Mail erhaelt mit einen Link mit einem zeitlich befristeten Token?

[bixel]

Könnte man natürlich. Ich denke auch, dass es sinnvoll wäre aber ich weiss nicht, ob sich der Aufwand lohnt.