>>2
直接変更ならPUTだし、もしトークンとか送りたいならPOST /password/reset-requestなどでリセットの要求というリソースをPOSTできる

他の例として例えば旅行の予約で飛行機の予約やら宿の予約やらしたい場合でもPOST /tripで他のシステムとの連携とかしちゃってもいい
後ろにTripテーブルとかなくて構わない

リソースは概念的なもの