特定の場所からのリクエスト（現在非常に効果的に機能している制限）に加えて、特定のユーザー向けにリクエストをレート制限することも可能です。リセットトークンの有効期限が切れる前に、最大2回までトークンを発行し、その後「メールをお待ちください」と伝えるのはどうでしょうか？
「いいね！」 6
特定の場所からのリクエスト（現在非常に効果的に機能している制限）に加えて、特定のユーザー向けにリクエストをレート制限することも可能です。リセットトークンの有効期限が切れる前に、最大2回までトークンを発行し、その後「メールをお待ちください」と伝えるのはどうでしょうか？