使用电子邮件确认令牌保护操作？

Question

假设我的数据库中有email的用户，他希望将钱汇给其他用户。但我希望通过在验证后发送电子邮件进行确认来确认该行动，以便为评论员端点提供强大的安全性。

如何以更简单和可扩展的方式实现这一目标？

[HttpPost("SendMoney")]
public object SendMoney(int amount, int toUserId) {

    // check balance etc...

    SendConfirmationMail()
}