l'utente che richiede la password deve farsi riconoscere (gli chiedi la email) dopodichè modifichi la password e gliela invia per email così può entrare e quindi gli fai un form per modificarla.