최근에 스프링시큐리티 책을 보다가 SLiPP는 어떻게 했는가싶어, Github에서 SLiPP 프로젝트에 '*비밀번호 변경*'기능 흐름(컨트롤러->서비스->도메인객체) 보던중 서비스 클래스에 변경한 비밀번호를 DB에 update하는 부분이 없어 질문드립니다.

SocialUserService.java, SocialUser.java 파일들의 changePassword메소드에 새로 변경할려는 비밀번호를 DB에 update하는 부분이 없는것은 보안때문인가요? ^^ 아님 다른곳에서 그 부분을 처리하는지 궁금합니다 ^^

src / main / java / net / slipp / web / user / UsersController.java

 @RequestMapping(value = "{id}/changepassword", method = RequestMethod.POST)
    public String changePassword(@LoginUser SocialUser loginUser, @PathVariable Long id, PasswordDto password, Model model) throws Exception {
        SocialUser socialUser = userService.findById(id);
        
        if (!loginUser.isSameUser(socialUser)) {
            throw new IllegalArgumentException("You cann't change another user!");
        }
            
        try {
            userService.changePassword(loginUser, password);
            return "redirect:/users/logout";
        } catch (BadCredentialsException e) {
            model.addAttribute("errorMessage", e.getMessage());
            model.addAttribute("socialUser", socialUser);
            model.addAttribute("password", new PasswordDto(id));
            return "users/changepassword";            
        }
    }

src/main/java/net/slipp/service/user/SocialUserService.java

src/main/java/net/slipp/service/user/SocialUserService.java 
    public SocialUser changePassword(SocialUser loginUser, PasswordDto password) {
        SocialUser user = socialUserRepository.findOne(password.getId());
        if (user == null) {
            return null;
        }


        user.changePassword(passwordEncoder, password.getOldPassword(), password.getNewPassword());


        return user;
    }

src/main/java/net/slipp/domain/user/SocialUser.java

public void changePassword(PasswordEncoder encoder, String oldPassword, String newPassword) {
        String oldEncodedPassword = encoder.encodePassword(oldPassword, null);
        if (!password.equals(oldEncodedPassword)) {
            throw new BadCredentialsException("현재 비밀번호가 다릅니다.");
        }
        
        this.password = encoder.encodePassword(newPassword, null);
    }