邮箱验证的token可以自己定制吗, 如果不能, 怎么去识别到底是那个用户的验证呢