Вы можете вызвать политику паролей, проверить себя в методе updateCredential()
вашего пользовательского UserStorageProvider .
Использовать этот фрагмент кода:
PasswordPolicyManagerProvider pwPolicyManager = session.getProvider(PasswordPolicyManagerProvider.class);
PolicyError err = pwPolicyManager.validate(user.getUsername(), cred.getValue());
if (err != null) {
// log error here
return false;
}