Аутентификация

Запросить сброс пароля

Инициирует процесс восстановления пароля. Если указанный email зарегистрирован, на него отправляется письмо со ссылкой для сброса (через тот же канал, что и подтверждение регистрации — Rusender).

Защита от перебора: Эндпоинт всегда возвращает одно и то же сообщение, независимо от того, зарегистрирован email или нет. Это защищает от перечисления существующих аккаунтов.

Срок действия ссылки: 60 минут с момента отправки письма. Повторный вызов выпускает новый токен — старая ссылка перестаёт работать.

Что происходит после сброса: После успешной смены пароля (POST /auth/reset-password) все активные сессии аккаунта инвалидируются — refresh_token обнуляется. На всех устройствах потребуется повторный вход.

post/auth/forgot-password

Request

  • Base URL: https://api.uchecker.net
  • URL: https://api.uchecker.net/auth/forgot-password
  • Auth: none declared

Request body

emailstring required

Email-адрес аккаунта. Если email зарегистрирован, на него будет отправлена ссылка для сброса пароля.

Example request

{
  "email": "user@example.com"
}

Response

Запрос принят. Если email зарегистрирован — письмо отправлено.

Changes

No recorded changes to this operation across all 1 revision of this API.