un metodo potrebbe essere quello di generare un codice random ad ogni richiesta e inviare il link via email con il codice random in get, in questo modo sei sicuro che la conferma erriva sicuramente dalla tua mail