Passwort zurücksetzen
Benutzer können ihr Passwort sicher über die registrierte E-Mail-Adresse zurücksetzen.
Ablauf
Sicherheit
Der Reset-Link:
- ist einmalig verwendbar,
- besitzt eine begrenzte Gültigkeitsdauer,
- wird kryptografisch abgesichert.
Nach erfolgreichem Zurücksetzen verlieren bestehende Sitzungen ihre Gültigkeit, sofern dies in den Sicherheitseinstellungen vorgesehen ist.
API-Endpunkte
POST /auth/forgot-password
POST /auth/reset-password
Ein Passwort kann ausschließlich über die registrierte E-Mail-Adresse zurückgesetzt werden.