Обычно на фронте ничего делать не нужно. После ввода емейла вы редиректите пользователя на новую страницу (или тут же показываете сообщение) с текстом: "вам на почту выслали емейл, кликните там на ссылку для подтверждения". Пользователь кликает по той ссылке и всё! Ссылка уже содержит в себе всю инфу нужную серверу, клиент никак не участвует в процессе подтверждения.
Код = капча?
Подтверждать нужно изменение email? А с чем сравнивать изменение? Это уже серверсайд получается, частично, на клиенте такие вещи делать не безопасно и бессмысленно.
Просто система отправляет код на мыло, чтобы пользовательно ввел этот пароль на сайте и изменения емайла произошли. Я понимаю что это на бэкэнде делается, но что тогда мне нужно сделать для фронтенда?
Простой