Кейс: восстановление пароля

История: как покупатель, который забыл пароль, я хочу восстановить доступ по email, чтобы не потерять историю заказов и бонусы. Критерии: дано зарегистрированный email, когда покупатель запрашивает восстановление, тогда приходит письмо со ссылкой, действующей 30 минут и один раз. При переходе он задаёт новый пароль по правилам сложности и входит. Если email не зарегистрирован, система показывает то же сообщение «если адрес есть, письмо отправлено», чтобы нельзя было проверить, кто у нас клиент. Запросов не больше 3 в час на адрес. После смены пароля старые сессии на других устройствах завершаются, а клиенту приходит уведомление.