Fix User#reset_session_token\!