您可以按照以下步骤来实现“不能留空 - 密码 - Loopback 4 - JWT身份验证”：

1. 首先，确保您已经安装了Loopback 4和相关的依赖包。您可以使用以下命令来创建一个新的Loopback 4应用程序：

lb4 app

2. 创建一个新的用户模型和存储库。您可以使用以下命令来生成一个新的用户模型：

lb4 model

在模型生成过程中，您可以选择添加一个密码字段。确保将密码字段设置为必填字段，以确保密码不为空。

3. 在用户模型中添加密码验证逻辑。您可以在用户模型的validate方法中添加以下代码：

@model()
export class User extends Entity {
  // ...其他字段和属性

  @property({
    type: 'string',
    required: true,
  })
  password: string;

  // ...其他方法和属性

  validate() {
    if (!this.password) {
      throw new Error('密码不能为空');
    }
  }
}

这样，当您创建或更新用户实例时，将会自动调用validate方法来验证密码字段是否为空。

4. 创建一个身份验证控制器和相关的路由。您可以使用以下命令来生成一个新的控制器和相关的路由：

lb4 controller

在生成过程中，您可以选择添加一个login方法来处理用户登录请求。在login方法中，您可以添加以下代码来验证用户身份和密码：

import { authenticate } from '@loopback/authentication';

@authenticate('jwt')
export class AuthController {
  constructor() {}

  @post('/login', {
    responses: {
      '200': {
        description: '登录成功',
        content: { 'application/json': { schema: { 'x-ts-type': User } } },
      },
    },
  })
  async login(
    @requestBody({
      content: {
        'application/json': {
          schema: {
            type: 'object',
            required: ['username', 'password'],
            properties: {
              username: { type: 'string' },
              password: { type: 'string' },
            },
          },
        },
      },
    })
    credentials: Credentials,
  ): Promise<{ token: string }> {
    // 验证用户名和密码
    const user = await this.userService.verifyCredentials(credentials);

    // 生成JWT令牌
    const token = this.jwtService.generateToken(user);

    return { token };
  }
}

在上述代码中，@authenticate('jwt')装饰器将确保只有经过身份验证的用户才能访问login方法。

5. 添加JWT身份验证配置。您可以在应用程序的入口文件中添加以下配置来启用JWT身份验证：

import { JWTAuthenticationComponent, TokenServiceBindings, UserServiceBindings } from '@loopback/authentication-jwt';
import { UserRepository } from './repositories';
import { MyUserService } from './services';

export class MyApp extends BootMixin(ServiceMixin(RepositoryMixin(RestApplication))) {
  constructor(options: ApplicationConfig = {}) {
    super(options);

    // 添加认证组件
    this.component(JWTAuthenticationComponent);

    // 绑定用户存储库
    this.bind(UserServiceBindings.USER_REPOSITORY).toClass(UserRepository);

    // 绑定自定义用户服务
    this.bind(UserServiceBindings.USER_SERVICE).toClass(MyUserService);

    // 绑定JWT令牌密钥
    this.bind(TokenServiceBindings.TOKEN_SECRET).to('YOUR_SECRET_KEY');
  }
}

在上述代码中，JWTAuthenticationComponent将为您处理JWT身份验证的逻辑。您还需要绑定用户存储库和自定义用户服务，以及JWT令牌密钥。

这样，当用户进行登录请求时，将会验证用户名和密码，并生成一个JWT令牌返回给客户端。

请注意，上述代码仅为示例，您可能需要根据您的实际需求进行修改和调整。