[1] Удалены бесполезные проверки на длину и регулярное выражение в /login и /changepassword [2] Убран ненужный запрос к базе данных в PostLoginEvent