Update user.js

finalização da impl do change password