Можно токен использовать во всех постах и путах как у взрослых, а также ресет пассворд через имел линк организовать.