ну раз такое дело... Предположим, что код действует 1 час. Человек заходит на страницу заказа выплаты, отправляет код на почту, далее активирует. И в течении 1 часа (с момента отправки кода) человек может спокойно заходить на страницу выплат, без подтверждения. По истечению срока действия кода, придется повторно активировать доступ к выплатам.