Замечания по этому вопросу:
1. восстановить забытый (утеряный/...) на нашем сайте невозможно ввиду специфики организации процесса проверки пароля.
2. восстановление доступа означает создание нового пароля для пользователя
Пока вижу несколько вариантов работы данной системы:
1. генерация нового пароля автоматически и его отправка пользователю на e-mail по запросу пользователя (новый пароль на доступ формируется автоматически по запросу пользователя и доступ по старому паролю прекращается).
2. отправление на e-mail ссылки, перейдя по которой можно будет ввести новый пароль (новый пароль на доступ формируется только после обращения пользователя по отправленной на e-mail ссылке и ввода нового пароля, доступ по старому паролю возможен до момента изменения пароля пользователем).
Прошу высказаться на тему, какая из этих схем предпочтительней на ваш взгляд.
Если у кого-то есть свое видение этого вопроса - пишите.