Не сильно понял. К примеру у меня есть код 3534, который прилетает по email и дальше юзер должен ввести этот код в инпут. В этом кейсе без бд не обойтись получается?)
В ссылке достаточно хранить id пользователя и цифровую подпись. Никакого кода в БД не будет