Se quita palabra REST de documentación de API
Se evita el bloqueo por contraseña incorrecta si se define como 0 el máximo número de intentos. Además se pasa la contraseña en texto plano al modelo y es este quien debe obtener su hash.