Для сброса пароля требуется действительная ссылка из письма.