mise a jour

backend/src/controllers/auth.controller.js

@@ -304,11 +304,42 @@ const me = async (req, res) => {
   });
 };
 
+const changePassword = async (req, res) => {
+  try {
+    const { currentPassword, newPassword } = req.body;
+    const userId = req.user.id;
+
+    if (!currentPassword || !newPassword) {
+      return res.status(400).json({ message: "Les deux mots de passe sont requis." });
+    }
+
+    if (newPassword.length < 8) {
+      return res.status(400).json({ message: "Le nouveau mot de passe doit faire au moins 8 caractères." });
+    }
+
+    const user = await prisma.user.findUnique({ where: { id: userId } });
+
+    const isValid = await bcrypt.compare(currentPassword, user.password);
+    if (!isValid) {
+      return res.status(401).json({ message: "Mot de passe actuel incorrect." });
+    }
+
+    const hashed = await bcrypt.hash(newPassword, 10);
+    await prisma.user.update({ where: { id: userId }, data: { password: hashed } });
+
+    return res.json({ message: "Mot de passe modifié avec succès." });
+  } catch (error) {
+    console.error("Erreur changePassword:", error);
+    return res.status(500).json({ message: "Erreur serveur lors du changement de mot de passe." });
+  }
+};
+
 module.exports = {
   register,
   login,
   me,
   verifyEmail,
   resetPassword,
-  forgotPassword
+  forgotPassword,
+  changePassword,
 };

backend/src/routes/auth.routes.js

@@ -1,5 +1,5 @@
 const express = require("express");
-const { register, login, verifyEmail, forgotPassword, resetPassword, me } = require("../controllers/auth.controller");
+const { register, login, verifyEmail, forgotPassword, resetPassword, me, changePassword } = require("../controllers/auth.controller");
 const authMiddleware = require("../middlewares/auth.middleware");
 const validate = require("../middlewares/validate.middleware");
 const { registerSchema, loginSchema } = require("../validations/auth.validation");
@@ -155,7 +155,8 @@ router.post("/forgot-password", forgotPassword);
  *       500:
  *         description: Erreur serveur.
  */
-router.post("/reset-password/:token",resetPassword);
+router.post("/reset-password/:token", resetPassword);
 
+router.patch("/change-password", authMiddleware, changePassword);
 
 module.exports = router;

backend/src/scripts/createAdmin.js

@@ -23,7 +23,7 @@ async function createAdmin() {
     },
   })
 
-  console.log('✅ Admin créé avec succès')
+  console.log(' Admin créé avec succès')
   console.log('   Email    :', email)
   console.log('   Mot de passe :', password)
 }