비밀번호 찾기 기능 악용

특정 사용자의 요청 에 대해 속도 제한을 적용하는 것 외에도, 특정 위치 에서 온 요청에 대한 제한(현재 꽤 잘 작동하고 있음)도 설정할 수 있습니다. "이메일을 기다려 주세요"라고 안내하기 전에, 만료되지 않은 재설정 토큰을 최대 2개까지 발급하는 것은 어떨까요?

6개의 좋아요