Если пользователь залогинен, но забыл пароль, то восстановление пароля не работает - ссылка из почты ведет фиг знает куда. если разлогиниться, то все работает. при переходе по ссылке на восстановление пароля нужно либо принудительно разлогинивать пользователя, либо решать проблему как-то иначе.
