Смена пароля по email JavaScript React

К примеру есть вот такая ссылка ( http://host.com/ru/auth/reset/?reset_key=blabla123 ), которая будет находится в почте для смены пароля. При клике на неё будет переадресация на страницу http://localhost:3000/auth/reset, где пользователь может поменять свой пароль.

Подскажите пж, 1) как защитить страницу со сменой пароля от пользователей, которые не перешли по специальной для них сслыке. 2) как можно захардкорить и протестить данный функционал, если api пока не сделал.

Спасибо большое заранее