Punto de partida

Cuando queremos recuperar una contraseña hago una peticion que me pide el email

/api/v1/auth/recovery-password

• post crear un nuevo recovery password
  • Llegar el correo electronico
  • Link que te permite hacer una peticion para actualizar tus datos

/api/v1/auth/recovery-password/:id

• patch actualizar la contraseña validando el enlace del recovery password
  • cuando mandamos la nueva contraseña pasan 2 cosas
    • Se modifica la contraseña en el usuario
    • Se modifica el recoveryToken como ya usado, para que no se pueda volver a utilizar

API