Коротко. Если клиенты забывают пароли и не доходят до кабинета, вход стоит строить от канала, где клиент уже есть: код по SMS, ссылка от менеджера или кнопка Telegram. Главный риск сидит не в способе, а в отсутствии лимитов: короткий код без счётчика попыток и ответ «такого номера нет» открывают перебор. Это не юридическая консультация. Вы сделали кабинет или онлайн-запись, а клиент после регистрации пароль не помнит, жмёт «забыли пароль», не дожидается письма и уходит звонить. Поддержка сбрасывает пароли вручную...