человек переходит на эту страницу, потом переходит допустим на главную, но ему ничего не мешает вписать в адресной строке host/confirm-email чтобы снова увидеть сообщение мол ваша почта подтверждена
нет, ничего. На самом деле можно обойти с помощью гварда и хранения в профайле юзера какой нибудь галки - исАктивейтед
Обсуждают сегодня