Просто при попытке логина через ссылку верификации мейла
я отправляю и токен вместе с лог паролем,
вот и пробую через мыло запроса до логина юзера взять и проверить есть ли вообше у данного юзера ремембер токен или нет и если есть совпадает ли он с токеном запроса