Merge branch 'libmagic' into 'develop'
[akkoma] / lib / pleroma / web / twitter_api / controllers / password_controller.ex
index 800ab8954dd6e71a84aa77c322902ee8dcab37f1..b1a9d810e0921ffdd362b8919897da5b7ef5fbc3 100644 (file)
@@ -17,6 +17,7 @@ defmodule Pleroma.Web.TwitterAPI.PasswordController do
 
   def reset(conn, %{"token" => token}) do
     with %{used: false} = token <- Repo.get_by(PasswordResetToken, %{token: token}),
+         false <- PasswordResetToken.expired?(token),
          %User{} = user <- User.get_cached_by_id(token.user_id) do
       render(conn, "reset.html", %{
         token: token,