Всем привет.
Делаю подтверждение емейла юзером.
будет ссылка,  с уникальным гет параметром.
Подскажите,  как правильно это реализовать? 
Со стороны секьюрности,  и создания уникальной строки в монго. 
Если взять _id юзера,  и захешировать его при  помощи bcrypt, норм будет? 
Ну а после делать поиск в бд  по этому хешу