在网站平台上注册了电子邮件地址的用户 .
向用户发送确认电子邮件 .
用户被重定向到仪表板，但不允许用户访问网站平台上的私人信息 .
用户注销 .
目前，如果用户未在48小时内确认电子邮件地址，则他们的帐户将处于非活动状态，并且在他们确认其电子邮件地址之前不会允许他们登录 .
是否应该向用户提供48小时的宽限期，或者在他们确认其电子邮件地址之前不允许他们访问网站平台？
是否建议允许用户使用此宽限期来确认其电子邮件地址？如果我们允许宽限期，是否有任何安全问题？