メール→ログインなしに通知設定を変えたい。制限付きの認証を実装するならどうなるか?

ユースケース次第。通常の設定変更とは別に、メールに載せたトークンだけで使えるユースケースを用意すればいい。他のコードを変更することはない。

メール通知で利用。