从Header获取email时增加email格式检查。以及规范Token的生成和验证。