Fixed bug: 新添加完用户后，需要首先声称reset_password_token，修改验证规则