Тебе пришел токен подтверждения эмейла. Ты или просто помечаешь юзера как подтвержденного и показываешь страничку - мол всё ок, теперь можете авторизоваться
Или сразу же авторизуешь этого пользователя
Так, такая ситуация:
1) Пользователь регается (в локалсторадж кидается его токен или в куки, не важно, дабы на этот токен прислать выслать емайл с подтверждением)
2) Пользователь заходит в почту, переходит успешно по ссылке и тут мне надо его авторизовать, как мнне это сдлеать без токена (это если пользователь перешёл по ссылке с другого браузера, как мне понять какой токен авторизовать)