後置ifいらなかった
使っていないのあるので :only
パスワード再設定した後はトークンを消す