Не уверен, что это всё ещё возможно. Ранее сам токен хранился в поле token объекта EmailToken, но это поле было удалено. Теперь сохраняется только хэш-значение токена в поле token_hash.
Если я всё правильно понимаю, единственный способ получить сам токен — это ссылка подтверждения из письма, которое отправляется пользователю для подтверждения нового адреса электронной почты.