Corregidos errores al cambiar password de usuario.

Tambien se ha simplificado el codigo eliminando el uso de la opcion attributes
en findAll para evitar cargar los campos con el password.

Otro cambio: En req.session solo se guardan algunos valores del objeto user.
Merge branch 'tema7' into tema8