e-mail, после перехода по которой ативируется ваш аккаунт и происходит автологин на сайт, должна срабатывать один раз? После чего говорить пользователю "ты уже активировал свой аккаунт" или без разницы?
конечно одноразовая должна быть ссылка. При взломе почты или доступе к ссылке просто уведут аккаунт.
Обсуждают сегодня