C’est vraiment énervant si quelqu’un décide de déclencher le lien « mot de passe oublié » encore et encore à votre place… mais nous ne pouvons pas bloquer l’utilisateur pour les réinitialisations de mot de passe sur cette base, car empêcher quelqu’un de réinitialiser son mot de passe est aussi une forme de harcèlement. 
Je pense que nous avons une limite de débit ici de l’ordre de plusieurs fois par minute. Pouvez-vous examiner ce chemin de code @riking et confirmer qu’il fonctionne toujours ? Nous pourrions l’augmenter, mais cela ne peut pas couvrir de manière sûre « quelques fois par jour ».
De plus, bannir une adresse IP via Admin, Journaux, IP filtrées devrait empêcher cette adresse IP de demander une réinitialisation de mot de passe, je pense, et nous devrions également vérifier que cela fonctionne comme prévu @riking.