Ну, то, что деавторизовало это нормальное явление для приложений, когда человек много месяцев не заходит и вдруг решил зайти, то в целях безопасности они просят снова залогиниться. А что касается восстановления пароля, тут мне кажется, связавшись с ними будет вполне оптимальным вариантом, и никак не лишнее, как вы говорите, это опять же, в целях безопасности, чтобы не дать доступ мошеннику. Я лично тут багов не вижу, в основном все эти детали просто последовательные этапы подтверждения для входа или восстановления.