Password Reset
ระบบจะสร้าง token แบบหมดอายุ และไม่เก็บรหัสผ่านเป็น Plain Text
ใช้ token จากลิงก์อีเมล หรือ token ที่แอดมินส่งให้โดยตรง