安全なパスワード再設定を作る

パスワード再設定の流れを設計してください。
アプリ: [アプリ]
技術: [技術]
注意点: [注意点]
手順: 1. リクエストごとに長いランダムなトークンを作り、ハッシュだけを保存し、短時間で、また一度使ったら無効にする。 2. メールアドレスが登録済みかどうかに関係なく常に同じ応答を返し、アドレスごととネットワークごとにリクエスト数を制限する。 3. 送るのはリンクだけでパスワードは送らず、心当たりがない場合の対応をメールに書く。 4. 新しいパスワードの設定後はほかのセッションをすべて終了し、変更をアカウントに通知する。 5. トークンやパスワードを保存せずに何を記録するかを決める。 6. 期限切れ、再利用、改ざんされたリンクのテストを挙げる。
出力: 番号付きの流れ、データ項目、メール文、テストケース。前提は前提として示してください。

特に攻撃者の助けになることは何も明かさず、どのリンクも短時間かつ一度だけ有効にすることことを大切にしてください。

回答する前に確認してください：指示をすべて満たしていますか。重要な情報が足りない場合や、角かっこの入力欄が残っている場合は、推測せずに質問してください。推測した点は推測だと明記してください。​