fix(auth/users): corregir edicion de contraseñas de usuarios, cambio de contraseña y evitar pantalla en blanco

backend/app/routes/api/auth.py

@@ -340,6 +340,54 @@ def logout():
     return resp
 
 
+@api_auth_bp.route('/change_password', methods=['POST'])
+@api_auth_bp.route('/change-password', methods=['POST'])
+@jwt_required
+def change_password():
+    """
+    Permite al usuario autenticado cambiar su propia contraseña institucional.
+    Valida la contraseña actual y la confirmación de la nueva clave.
+    """
+    data = request.get_json(silent=True) or request.form.to_dict() or {}
+    current_password = data.get('current_password', '').strip()
+    new_password = data.get('new_password', '').strip()
+    confirm_password = data.get('confirm_password', '').strip()
+
+    if not current_password or not new_password:
+        return jsonify({
+            'error': 'BadRequest',
+            'message': 'Debe ingresar la contraseña actual y la nueva contraseña.'
+        }), 400
+
+    if new_password != confirm_password:
+        return jsonify({
+            'error': 'BadRequest',
+            'message': 'La nueva contraseña y su confirmación no coinciden.'
+        }), 400
+
+    if len(new_password) < 6:
+        return jsonify({
+            'error': 'BadRequest',
+            'message': 'La nueva contraseña debe tener al menos 6 caracteres.'
+        }), 400
+
+    user = g.jwt_user
+    if not user.check_password(current_password):
+        return jsonify({
+            'error': 'Unauthorized',
+            'message': 'La contraseña actual ingresada es incorrecta.'
+        }), 401
+
+    user.set_password(new_password)
+    db.session.commit()
+
+    logger.info(f"[Auth] Password successfully updated for user {user.email}")
+    return jsonify({
+        'status': 'success',
+        'message': 'Contraseña actualizada correctamente.'
+    }), 200
+
+
 @api_auth_bp.route('/me', methods=['GET'])
 @jwt_required
 def get_current_user():
@@ -348,3 +396,4 @@ def get_current_user():
     """
     profile = user_service.get_profile_data(g.jwt_user)
     return jsonify(profile), 200
+