用验证码重设密码

当前是模拟发信：不会真发短信，验证码写在服务器日志与 sms_outbox.log 里（tail -f /home/deploy/anyreader/state/sms_outbox.log）。配好阿里云签名与模板后把 auth.sms_provider 改成 aliyun 即可真发。