空文字のパスワードを入力したなら空文字列は正しい
どんなパスワードを許容するかというポリシーは、パスワードを受け取るメカニズムとは分離すべき