когда пользователь запрашивает забытый пароль, я отправляю электронное письмо для активации, которое работает нормально. но когда пользователь активировал код и создал новый пароль, если пользователь пытается получить доступ к коду активации в течение секунды, он должен сказать, что код активации не выполнен / недействителен. как проверить клики по коду активации?