Это происходит, если открыть ссылку на другом устройстве или в другом браузере. Если пользователь откроет его в том же браузере / устройстве, он не увидит это сообщение.
Это необходимо по соображениям безопасности для предотвращения атак фиксации сеанса . Например, я мог бы создать ссылку для входа в популярное приложение, но обмануть другого ничего не подозревающего пользователя, чтобы открыть эту ссылку. Если электронное письмо не подтверждено, жертва войдет в мою учетную запись, и я смогу отслеживать ее деятельность. Однако, если пользователя попросят подтвердить свою электронную почту, он сможет предотвратить эту атаку.