Security issue on mutations

Mutations of resend emails or passwords should ne denied if the user id is not equal to the requester id, it could be an easy check inside each mutations but I think there's a smarter way to do it

Beginne damit, die Mutationen zu finden, die E-Mails erneut senden oder Passwörter ändern, und verfolge, wie die IDs des anfragenden Benutzers und des Zielbenutzers behandelt werden. Bestätige das beabsichtigte Verhalten bei nicht übereinstimmenden IDs und überprüfe anschließend, dass diese Mutationen die Anfrage ablehnen, während Anfragen desselben Benutzers weiterhin funktionieren; das Issue nennt keine Dateien oder Tests.

Vom Indexierungsmodell aus dem Issue-Text verfasst.