密码令牌的最佳做法是什么

Question

我有一个实现自定义用户模型的项目，现在我正在考虑实施密码重置功能passwordResetToken和注册期间UniqueTokenForEmailConfirmation的用户电子邮件确认，现在我想了解什么是最佳做法找到这种令牌。在应用程序的views.py文件中，该文件将实现密码登录重置功能和用户电子邮件确认功能，或者我应该创建单独的文件token.py，这是最佳做法