Forzar contraseñas

Vuelvo sobre el tema
El valid until funciona, pasada esa fecha el usuario no se puede
conectar, por lo cual no puede cambiar la contraseña, no es lo que busco.
Mi idea es algo como lo que tiene oracle, tiene fecha de vencimiento,
periodo de gracia y bloqueo automático (valid until).
El funcionamiento requerido es que mande algun tipo de sqlwarning en la
conexion avisando que llego el tiempo de vencimiento, para que las
aplicaciones puedan pedir el cambio durante el periodo de gracia, luego
de ese tiempo, la contraseña se bloquea.
Podria complicarse mas poniendo tiempo de vigencia en los roles, etc,
pero el sqlwarning, ayudaria en un primer momento.

Saludos Fernando rodriguez