Boa Noite a todos, estou com um problema , será que alguém já passou por algo parecido ?

Eu não estou usando o Spring Security para proteger as minhas funcionalidades , o sistema é bem simples, sendo que eu queria forçar a troca de senha no primeiro login.
A ideia , era o usuário ser direcionado para a troca de senha até efetua-la.
Sendo que não estou conseguindo entender o que pode estar causando um To Many Redirects.
Simplesmente não consigo chegar na tela rs.
Alguém já passou por isso.

To usando Grails 3.3.2.

?class AuthInterceptor {

    AuthInterceptor() {
        match(controller: '*', action: '*').excludes(controller: 'auth')
    }

    boolean before() {


        if (notLogged()) {
            redirect controller: 'auth', action: 'index'
            return false
        }

        if (pendingChangePassword()) {
            redirect controller: 'user', action: 'password'
            return false
        }

        true
    }

    boolean after() { true }

    void afterView() {}

    private boolean notLogged() {
        if (session?.user) {
            return false
        }
        return true
    }

    private boolean pendingChangePassword() {
        if (session?.user?.status == Credentials.Status.CHANGE_PASSWORD) {
            return true
        }
        return false
    }
}