パスワード回復：セキュリティプロトコル
パスワードリセットは、ハッシュ化された使い捨てトークン、未知のアカウントに対する同一の応答、成功時のセッションファミリーの取り消し、および列挙や大量攻撃に対抗するためにアカウントハッシュとネットワーク範囲でキー付けされたスロットリングを使用します。
Treats database unique indexes as the source of truth for natural keys, returns a stable conflict code, documents Unicode and case folding, and refuses to reveal whether a private identifier already exists.