После успешной смены пароля токен восстановления должен стать недействительным немедленно, даже если ссылка открыта в другой вкладке.

Разбирать такую проблему лучше от фактов: воспроизводимого примера, времени события, входных данных и журналов работы. Это позволяет исправить причину, а не временно скрыть симптом.

Как проявляется проблема

Одна и та же ссылка позволяет повторно открыть форму и еще раз установить пароль либо выполнить два параллельных сброса.

Что проверить сразу

  • Зафиксируйте точное время, идентификатор пользователя, заказа, события или фоновой задачи.
  • Сравните один успешный и один проблемный сценарий при одинаковых исходных условиях.
  • Проверьте последние изменения в коде, конфигурации, правах, данных и внешних интеграциях.
  • Сохраните логи до повторного запуска, очистки кеша или ручного изменения рабочих записей.

Основные причины

  • Токен проверяется по сроку, но не имеет used_at.
  • После смены пароля запись не удаляется и не помечается использованной.
  • Проверка и погашение выполняются раздельно без блокировки.
  • Новый запрос восстановления не отзывает предыдущие токены.

Пошаговая диагностика

  • Создайте тестовый токен и выполните два последовательных запроса.
  • Повторите запросы параллельно.
  • Проверьте хранение хеша токена, expires_at и used_at.
  • Посмотрите, что происходит со старыми токенами при новом письме.

Как исправить

Перед изменением рабочих данных подготовьте резервную копию и способ отката. Правку вносите небольшими шагами, проверяя результат после каждого из них.

  • Храните только хеш токена и короткий срок жизни.
  • Атомарно помечайте токен использованным в транзакции со сменой пароля.
  • Отзывайте предыдущие активные токены при выпуске нового.
  • После сброса завершайте старые сессии согласно политике безопасности.

Как проверить результат

  • Первый запрос меняет пароль, второй получает отказ.
  • Новый токен отзывает старый, а значение не попадает в логи.
  • Повторите исходный сценарий и минимум два пограничных случая.
  • Проверьте соседние функции и права других ролей, которых могла коснуться правка.
  • Посмотрите новые записи в логах после исправления, даже если интерфейс уже работает.

Чего не стоит делать

  • Не отключайте авторизацию, валидацию и ограничения доступа только ради исчезновения ошибки.
  • Не запускайте повторно финансовые, почтовые и массовые операции без проверки идемпотентности.
  • Не меняйте рабочую базу массовым запросом без выборки, бэкапа и понятного отката.
  • Не оставляйте токены, пароли, персональные данные и полные тела запросов в открытых логах.

Как не допустить повторения

  • Покройте сценарий параллельного использования тестом.
  • Ограничьте частоту выдачи ссылок и не раскрывайте существование email.

Что подготовить для технического разбора

  • Ссылку на страницу, название интеграции, метод API или идентификатор фоновой задачи.
  • Описание ожидаемого и фактического результата без передачи паролей и действующих токенов.
  • Фрагмент лога за нужный период и пример данных, на которых ошибка воспроизводится.
  • Список последних обновлений и сведения о рабочем окружении.

Частые вопросы

Можно ли обойтись без полной переделки?

Обычно да. Когда точка расхождения найдена, проблема решается локальной правкой обработчика, запроса, настройки, индекса или проверки доступа.

Почему ошибка возникает только иногда?

Чаще всего отличаются данные, роль пользователя, состояние кеша, порядок событий, устройство или ответ внешнего сервиса. Поэтому нужен конкретный воспроизводимый пример.

Итог

Одноразовость обеспечивается атомарным состоянием токена на сервере, а не только скрытой ссылкой в письме.

Если самостоятельно найти причину не получилось, я могу изучить код и логи, воспроизвести проблему, внести безопасную правку и проверить рабочий сценарий.