[3.3] Passwort vergessen - Sperre bei mehrfacher Anforderung

[kanguruh]

Guten Tag,

wenn ein user die Funktion "Passwort vergessen" nutzt, erhält er ja eine Mail. Wenn diese gelöscht wurde versehentlich, kann er dann die Funktion einfach noch mal nutzen, oder ist diese für einen gewissen Zeitraum gesperrt? Wie lange ist der Rücksetz-Token überhaupt gültig?

[Mike-on-Tour]

Ich habe das zwar noch nie probieren müssen, aber eigentlich müsste bei einer erneuten Anforderung auch ein neues Token gesetzt werden. Damit wäre eine Sperre nicht nötig.