忘れたらフラグ立てて仮パスワード発行でいいんでないの？