你說的對，我之前還沒思考過這個 XD 因為給 email 存取權限其實他可以拿到滿多東西的，比如說忘記密碼的連結。這個確實要評估一下，方便跟安全很難兼顧呀