---
title: "Fijar una nueva contraseña con el token del enlace"
method: POST
path: "/auth/reset-password"
tags: ["auth"]
---

# Fijar una nueva contraseña con el token del enlace

`POST /auth/reset-password`

## Request

- Base URL: `https://contadeo.com/api`
- URL: `https://contadeo.com/api/auth/reset-password`
- Auth: none required

Verifica el token de recuperación (un solo uso, 30 min) y actualiza la contraseña, revocando los refresh tokens previos. Limitado a 10 solicitudes por minuto por IP.

## Request body

- object
  - `token` string, required
  - `nueva` string, required

## Response `204`

Contraseña actualizada

## Other responses

- `400`: Cuerpo inválido o validación de negocio (previene errores SRI 62/52/65/69/39)
- `401`: Token/key ausente, inválido o expirado
- `429`: Demasiadas peticiones (300/min global, 60/min emisión)

---

[API](https://skmtc.dev/contadeo/apis/api-de-contadeo.md) · [All operations](https://skmtc.dev/contadeo/apis/api-de-contadeo/llms.txt) · [OpenAPI document](https://skmtc.dev/contadeo/apis/api-de-contadeo/revisions/461bbb9a74ce?raw)