creati un hash (che so, l'md5 dell'username+altro_dato), gli assegni una scadenza, e lo passi nel link