update

api/dsi_compte_mot_de_passe.php

@@ -0,0 +1,22 @@
+<?php
+
+declare(strict_types=1);
+
+require_once dirname(__DIR__) . '/app/autoload.php';
+
+/**
+ * POST — efface le mot de passe d'un compte Service Enfance ou DSI (DSI).
+ * Charge utile : compte_id, csrf_token.
+ *
+ * La DSI ne peut que RETIRER un mot de passe, jamais en poser un : le titulaire
+ * en choisit un nouveau à sa connexion suivante, avec son jeton inchangé.
+ *
+ * Point d'entrée mince : toute la logique est dans le contrôleur appelé.
+ * Voir CLAUDE.md, section « Deux types de points d'entrée ».
+ */
+use App\Controllers\DsiController;
+use App\Core\JsonResponse;
+
+JsonResponse::bootstrap();
+$pdo = require dirname(__DIR__) . '/app/bootstrap.php';
+(new DsiController($pdo))->reinitialiserMotDePasse();