Per le mail dipende da cosa devi inviare, e anche per il token dipende da come
lo verifichi e quanto è sicuro