此PR来源于DxGit Forker群内日常交流，感谢 咸鱼老徐 向我们反馈此Bug。

具体请参考：https://www.bilibili.com/video/av89021303

此PR复用了修改密码、用户激活所使用的的用户论坛字段表内authstr字段，通过保存并校验token和时间戳实现邮件链接不可重复使用，从而修复邮件验证链接有效期内可以强制修改用户邮箱的Bug。