Podemos limitar la tasa de solicitudes para un usuario específico, además de las solicitudes desde un lugar determinado (un límite que, como podemos ver, está funcionando bastante bien en este momento). ¿Quizás permitir hasta 2 tokens de restablecimiento no expirados antes de decir “por favor, solo espera el correo electrónico”?
6 Me gusta