Ссылка на сброс пароля у каждого акка уникальная что ли?

Ну та, что на почту приходит - да. Вопрос в том, почему она продолжает работать после первого сброса.