Моля, проверете дали не пропускате това.
ако не получавате потребителския обект в заявката, това може да е защото не извличате UserWithPassword по EAGER начин. Мързеливото извличане на обекта създава прокси обект за вътрешните обекти и по този начин няма да получите стойността на обекта User.
И се надявам, че типът на извличане по подразбиране е LAZY, ако не греша