Restablecer clave

Autenticacion

Autenticacion y gestion de tokens JWT.

Descripcion

Restablece password usando token de recuperacion. Valida expiracion, politica de clave e historial reciente antes de actualizar la password con sha1(md5()).

Endpoint

• Metodo: POST
• Path: /api/auth/restablecerClave

Headers

• Content-Type: application/json

Validaciones relevantes

• El token debe corresponder a una solicitud vigente de recuperacion.
• La password debe cumplir la politica de seguridad configurada.
• Si la politica de historial esta activa, la nueva clave no puede coincidir con una usada recientemente por el mismo usuario.

Errores posibles

• 400 con Res=ERROR y Msg descriptivo cuando la password no cumple la politica vigente.
• 200 con Res=ERROR y Msg cuando el token es invalido o ya expiro.