forgotpassword.verifyToken(req.body.token, function (err) {
    if (err) return res.status(500).json({ error: err.message })
    return res.status(200).send()
  })