Безопасный сброс
Ссылка для смены пароля одноразовая и действует 1 час. После успешной смены она автоматически становится недействительной.
- ✓ Не показываем, зарегистрирован ли email
- ✓ Не выводим токен на публичной странице
- ✓ Отправляем письмо через SMTP
- ✓ Сохраняем dev-копию только при включённом SHOW_DEV_LINKS