takuro hishikawa

Re: 『パスワード再発行』メール内URLの有効期限は？

パスワード変更ハッシュの有効期間は定数で指定されているので、コアファイルを改変しない限り変更不可です。
const USER_CHANGE_PASSWORD_URL_LIFETIME = 7200;

パスワード変更URLがいつまでも有効だと、URLが流出した際に危険なので、安易に延ばされないようになっているのかなと。