В жопу идею с ивайтами. Зачем напрягать юного падавана, чтоб он вводил какие-то буковки с листочка. Должна быть 1 единственная кнопка в админке у Шефа — «вкл/выкл регистрацию».

Про безопасность всё еще помним. Я включу проверку на «популярные» пароли, вроде «1234» и «password».
Прототип на javascript можно поглядеть вот тут в моем аккаунте на Codepen https://codepen.io/kapu/pen/jRbNMM