mi limiterò a rispondere solo a questo perchè non ho presenta riguardo la seconda domanda

si, gli utenti dovranno fare la richiesta password (come se l'avessero smarrita)