Johan LEROY d7f775f9f7 feat(auth): verifie le lien de reset des le chargement, sans le consommer ...

Ajoute GET /auth/reset-password/validate (lecture seule, sans rate
limit : le jeton est un secret de 256 bits non brute-forcable) pour que
la page reset-password redirige immediatement vers /login si le lien
est invalide ou expire, plutot que d'attendre la soumission du
formulaire. La verification a la soumission (confirm_password_reset)
reste la seule source de verite atomique.

2026-09-17 15:28:50 +02:00

..

backend

feat(auth): verifie le lien de reset des le chargement, sans le consommer

2026-09-17 15:28:50 +02:00

frontend

feat(auth): verifie le lien de reset des le chargement, sans le consommer

2026-09-17 15:28:50 +02:00