Offline

Pour ne le générer qu'une fois et empêcher les fausses manipulations, retirez cette méthode de l'entité (qui n'a normalement rien à faire ici), et générez le token dans le UserManager::create.