POST /auth/send-reset-password-email

[johannchopin]

Cet endpoint attend en body un email valide.

Si l'email est connu, un email est envoyé avec un lien [app]/authentication/reset-password/{token}:

• app: baseurl de l'app
• token: qui contient userId et createdAt. Celui-ci doit être encrypté à l’aide du hash du mot de passe de l’utilisateur pour le rendre single-use

L'endpoint renverra:

• 204 en cas de succès
• 404 si email invalide ou inconnu
• 400 si invalid payload