Руководство по реализации spring security password recovery с динамическим URL-адресом, отправленным на электронную почту

Мне было очень трудно сделать восстановление пароля, так как я никогда не делал этого раньше.

до сих пор у меня есть веб-приложение, которое имеет:

Spring Security, где пароль правильно хэшируется и роли пользователей реализованы и работают правильно.

стратегия намекает исследование от stackoverflow:

1. пользователь нажимает кнопку Забыли пароль, где он вводит свой адрес электронной почты.
2. динамическая ссылка отправляется на адрес электронной почты
3. пользователь открывает ссылку в email address
4. , который перенаправляет его на страницу сброса пароля

чего не знал:

• как дать ссылку динамический характер - методы поколений
• ссылка имеет тайм-аут - некоторые вопросы были найдены здесь, но часто включают пользовательский обработчик или расширение для spring security functionality
• методы отображения запроса, чтобы ответить на такую динамическую ссылку
• временные методы хранения ссылок - базы данных, сессии и т. д. ?

Как вы можете видеть, список довольно суров для одного вопроса. Так надеялся, что вы могли бы предоставить ресурсы, как это сделать шаг за шагом. Я был немного удивлен, что не смог найти много об этом в документации Spring Security. Спасибо.

Я студент, поэтому не знаю действительно лучших практик отрасли для этого, особенно в контексте Java, поэтому я действительно надеюсь, что кто-нибудь сможет помочь.