Возможно ли обновить только подмножество атрибутов для объекта с использованием Spring MVC с JPA?

Я работаю с Spring Roo, используя Spring MVC и JPA для сохранения в базе данных MySQL. Я очень новичок в Spring MVC и Java в целом, но работал с CakePHP и Rails.

У меня есть объект User, который содержит личные данные в дополнение к паролю. Что-то вроде этого (исключая много функций Roo в дополнительных файлах .aj):

public class User {

    @Id
    @GeneratedValue(strategy = GenerationType.AUTO)
    @Column(name = "ID")
    private Long id;

    @Column(name = "PASSWORD", length = 32)
    private String password;

    @Column(name = "FIRST_NAME", length = 25)
    private String firstName;

    @Column(name = "LAST_NAME", length = 25)
    private String lastName;

    @Column(name = "ADDRESS", length = 255)
    private String address;

    // The appropriate getters and setters
    ...
}

Затем у меня есть действие редактирования в моем контроллере User, который я создал в соответствии с соглашениями из автогенерируемых лесов Roo:

@RequestMapping(value="/edit", method = RequestMethod.GET)
public String editForm(Model uiModel) {
    String username = (String) SecurityContextHolder.getContext().getAuthentication().getPrincipal();
    uiModel.addAttribute("user", User.findUserByUsername(username).getSingleResult());
    return "account/edit";
}

И представление JSPX для визуализации формы, снова следуя соглашениям Roo:

<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<div xmlns:field="urn:jsptagdir:/WEB-INF/tags/form/fields" xmlns:form="urn:jsptagdir:/WEB-INF/tags/form" xmlns:jsp="http://java.sun.com/JSP/Page" version="2.0">
    <jsp:directive.page contentType="text/html;charset=UTF-8"/>
    <jsp:output omit-xml-declaration="yes"/>
    <form:update id="" label="Personal Details" modelAttribute="user" path="/account" versionField="none">
        <field:input id="" field="firstName" label="First Name" />
        <field:input id="" field="lastName" label="Last Name" />
        <field:textarea id="" field="address" label="Street Address" />
    </form:update>
</div>

Я не хочу, чтобы форма обновляла пароль, только предоставленные поля (имя, фамилия и адрес).

Действие обновления, опять же по соглашению Roo:

@RequestMapping(method = RequestMethod.PUT, produces = "text/html")
public String edit(@Valid User user, BindingResult bindingResult, Model uiModel, HttpServletRequest httpServletRequest) {
    if (bindingResult.hasErrors()) {
        uiModel.addAttribute("user", user);
        return "account/edit";
    }
    uiModel.asMap().clear();
    user.merge();
    return "redirect:/account";
}

Пользовательский объект обновляется отлично, но проблема в том, что он перезаписывает поле пароля с нулевым значением, поскольку он не предоставляется в виде ввода в форме и поэтому устанавливает значение null в объекте User, переданном обработчику запроса формы. Проблема не возникает с создаваемыми Roo строительными лесами, поскольку они предоставляют входные данные формы для всех столбцов. Поэтому я мог бы добавить это как скрытое поле, но это не похоже на хорошую идею. И я чувствую, что есть намного лучший способ сделать это...

TL; DR Как я могу обновить только атрибуты сущности, предоставленные в форме, без перезаписывания других атрибутов?

Другими словами, как я могу заставить Spring/JPA генерировать SQL

UPDATE user SET firstname=?, lastname=?, address=?

вместо

UPDATE user SET firstname=?, lastname=?, address=?, password=?

Примеры кода были бы фантастическими, так как я новичок во всем этом:)

Спасибо!

UPDATE: Мне удалось заставить его работать с помощью предложения yglodt, добавив следующий метод в мою модель User:

@Transactional
public void mergeWithExistingAndUpdate() {
    final User existingUser = User.findUser(this.getId());

    existingUser.setFirstName(this.getFirstName());
    existingUser.setLastName(this.getLastName());
    existingUser.setAddress(this.getAddress());

    existingUser.flush();
}

и вызов этого из моего действия контроллера вместо user.merge():

user.mergeWithExistingAndUpdate();

Ответы

@Service
@Transactional
public class UserService {

    @Resource(name = "sessionFactory")
    private SessionFactory  sessionFactory;

    public void mergeWithExistingAndUpdate(final Person personFromPost) {

        Session session = sessionFactory.getCurrentSession();

        Person existingPerson = (Person) session.get(Person.class, personFromPost.getId());

        // set here explicitly what must/can be overwritten by the html form POST
        existingPerson.setName(personFromPost.getName());
        existingPerson.setEmail(personFromPost.getEmail());
        existingPerson.setDateModified(new Date());
        existingPerson.setUserModified(Utils.getCurrentUser());

        session.update(existingPerson);
    }

}

@Column(name="CREATED_ON", updatable=false)
private Date createdOn;

@Entity
@DynamicUpdate
public class Product {
   //code omitted for brevity
}