Cita:
Iniciado por hhs 
La forma regular es que guardes el código junto con el email en una tabla para comprobarlo con fecha de creación para que puedas expirar la clave despues de cierto tiempo. nunca he tenido que compartir la session.
¿Para qué guardar el email si ese email es el mismo que el de registro? Por lo tanto, ya está en la DB...
Mi duda es, ¿cómo expiro la clave después de cierto tiempo?