/reset => /token/reset