您好，Uldis，

是的，您可以使用 SecureTokenService 来验证密码重置令牌。 这是操作方法：

 最终的SecureToken数据= getSecureTokenService（）。decryptData（token）;

  

这将为您提供包含令牌时间戳记的令牌数据。 这可以用来验证令牌是否过期。 以下是帐户服务的摘录：

 最终的SecureToken数据= getSecureTokenService（）。decryptData（token）;
          如果（getTokenValiditySeconds（）> 0L）
          {
              最后的长增量=新的Date（）。getTime（）-data.getTimeStamp（）;
              如果（delta/1000> getTokenValiditySeconds（））
              {
                  抛出新的IllegalArgumentException（"令牌已过期"）;
              }
          }

  

验证令牌后，只需使用以下方法根据令牌找到客户：

 最终的CustomerModel客户= getUserService（）。getUserForUID（data.getData（），CustomerModel.class）;

  

就是这样。 希望这会有所帮助。