创建一个修改密码页面，包含原密码、新密码和确认密码等输入框，以及一个“提交”按钮。当用户点击提交按钮时，将输入框中的数据封装成一个User对象，并传递给控制器层处理。

以下是一个简单的修改密码页面的HTML代码示例：

<form action="/update-password" method="POST">
  <label for="old-password">原密码：</label>
  <input type="password" id="old-password" name="oldPassword"><br>

  <label for="new-password">新密码：</label>
  <input type="password" id="new-password" name="newPassword"><br>

  <label for="confirm-password">确认密码：</label>
  <input type="password" id="confirm-password" name="confirmPassword"><br>

  <button type="submit">提交</button>
</form>

在这个示例中，我们使用了HTML的表单元素来创建输入框和提交按钮。每个输入框都有一个唯一的`id`属性，并且都有一个与之对应的`name`属性，这些属性将用于在提交表单时将数据封装成一个User对象。我们还使用了`label`元素来为每个输入框添加标签，提高了页面的可用性。

当用户点击提交按钮时，表单数据将被提交到`/update-password`路由，这个路由将会由控制器层处理。在控制器层中，我们可以使用如下代码来获取表单中的数据并封装成一个User对象：

@PostMapping("/update-password")
public String updatePassword(@RequestParam("oldPassword") String oldPassword,
                              @RequestParam("newPassword") String newPassword,
                              @RequestParam("confirmPassword") String confirmPassword,
                              HttpSession session) {

  // 检查新密码和确认密码是否一致
  if (!newPassword.equals(confirmPassword)) {
    return "error";
  }

  // 封装成User对象
  User user = (User) session.getAttribute("user");
  user.setPassword(newPassword);

  // 更新密码
  userService.updatePassword(user);

  return "success";
}

在这个示例中，我们使用了`@RequestParam`注解来获取表单中的数据，并将其封装成一个User对象。我们还检查了新密码和确认密码是否一致，如果不一致，则返回一个错误页面。最后，我们将更新后的User对象传递给`userService`来更新密码，并返回一个成功页面。