pro běžný chod bezvýznamná blbina, pro bezpečnost uživatelů neodpuštěníhodný rest, k jehož dořešení se popostrkuji téměř půl roku ... a přitom taková blbost
obnovení hesla je tedy nyní - jek to má správně být - dvoustupňové (po vyplnění formuláře pro obnovu hesla dostane uživatel nejprve mail s jedinečným odkazem na obnovu hesla, fyzicky se heslo změní až po kliknutí na tento, heslo pak přijde dalším mailem)