Зачем поле resetPasswordToken у пользователей strapi.io

Strapi.io сам генерирует API, в этом API публичные эндпоинты возвращают данные о пользователе (плагин users-permissions), и среди них есть поле resetPasswordToken. Для чего оно вообще нужно и угрожает ли оно безопасности, если станет публичным?