POST /auth/api/password/reset/confirm/

POST /auth/api/password/reset/confirm/ — { "uid": "...", "token": "...", "new_password": "..." } Consommé par la page jeuxcracks.fr/reset-password (lien envoyé par email ou généré à la main depuis l'admin). Token à usage unique implicite : voir user_auth.password_reset (invalidé dès que le mot de passe change).