Нужно ли шифровать токен сброса пароля с помощью email?

Не понял. А зачем пользователь должен знать токен? Я новичок в этом деле можете объяснить что будет, если токен зашифрован? Что именно пользователь должен знать о токене?

Fengol,

А зачем пользователь должен знать токен?

Ну если он его не должен знать, зачем тогда его вообще отправлять пользователю? Логично?

АртемЪ, то есть вы раздаете ответы основываясь на вашей индивидуальной логике, а не наличном опыте? Просто вы дали ответ, который не вяжется с действительность.

Fengol, Ну без логики никуда.
Если вы отправили токен пользователю в зашифрованном виде - без дешифровки это просто бессмысленный массив информации не имеющий практической пользы.
Расшифровать пользователь его не сможет.
Зачем он ему нужен?
Что он с ним будет делать?