<?php

declare(strict_types=1);

require_once dirname(__DIR__) . '/app/autoload.php';

/**
 * POST — efface le mot de passe d'un compte Service Enfance ou DSI (DSI).
 * Charge utile : compte_id, csrf_token.
 *
 * La DSI ne peut que RETIRER un mot de passe, jamais en poser un : le titulaire
 * en choisit un nouveau à sa connexion suivante, avec son jeton inchangé.
 *
 * Point d'entrée mince : toute la logique est dans le contrôleur appelé.
 * Voir CLAUDE.md, section « Deux types de points d'entrée ».
 */
use App\Controllers\DsiController;
use App\Core\JsonResponse;

JsonResponse::bootstrap();
$pdo = require dirname(__DIR__) . '/app/bootstrap.php';
(new DsiController($pdo))->reinitialiserMotDePasse();