Мы можем ограничивать частоту запросов для конкретного пользователя в дополнение к ограничению запросов из определённого места (ограничение, которое сейчас работает довольно эффективно). Может быть, выдавать людям до 2 неистёкших токенов сброса, прежде чем сказать: «просто подождите письмо на электронную почту»?
6 лайков