Possiamo limitare la frequenza delle richieste per un utente specifico, oltre che le richieste da una determinata posizione (un limite che stiamo già vedendo funzionare molto bene al momento). Forse potremmo concedere fino a 2 token di reset non scaduti prima di dire: “per favore, attendi semplicemente la email”?
6 Mi Piace