"Чтобы убедиться, что почта и токен известны пользователю. И если кто-нибудь когда-нибудь опубликует или вставит ссылку где-нибудь, людям нужно будет знать адрес электронной почты для учетной записи, прежде чем они смогут выполнить сброс. Я бы не стал его удалять."
