Как это работает
Ссылка для восстановления имеет ограниченный срок действия.
Токен восстановления хранится в базе только в виде хэша.
После смены пароля все предыдущие сессии пользователя будут завершены.
Восстановление пароля
Получить ссылку для смены пароля
Система отправит письмо только на зарегистрированный email. Ответ формы остаётся нейтральным, чтобы не раскрывать наличие аккаунта.