Почему не выводится пароль в Thymeleaf?

Question

[Nulltiton]

Вывожу информацию о пользователе на форму, но единственное, что не подтягивается в шаблонизатор - это пароль. Не понимаю, почему так?
Контроллер:

@GetMapping("/edit/{id}")
    public String editUser(@PathVariable("id") Long id, Model model) {
        model.addAttribute("user_composite", userService.getUserComposite(id));
        return "/users/edit";
    }

DTO:

@NotBlank
    @Min(value = 6, message = "Пароль должен содержать не менее 6 символов")
    private String password;

Entity:

@Column(length = 100, nullable = false)
    private String password;

Thymeleaf:

<form class="col-12 needs-validation" th:action="@{'/user/save/' + ${user_composite.id}}" th:object="${user_composite}" method="post" novalidate>
...
    <div class="form-group">
        <input type="password" class="form-control form-control-lg" id="password" placeholder="Пароль" th:field="*{password}" required>
        <label for="password">Пароль</label>
        <div class="invalid-feedback">Не заполнено поле пароля</div>
    </div>
...
</form>

Задаю вопрос исключительно для того, чтобы удостовериться, что на это никак не повлиял Spring Security или что-то еще и ошибка именно во мне

Comments

[My1Name]

Я бы написал ответ, но думаю он не понравится знатокам, поэтому напишу комментарий...

Я относительно недавно юзаю Spring (security). Глядя на разные примеры в интернете, в том числе валидации форм с помощью hibernate аннотаций, я принципиально-концептуально отказался от классической модели @Entity в пользу более простой архитектуры со своей (рукописной) проверкой полей (форм). Делаю всё через обычный POJO с public полями. В контроллере проверяю Principal и добавляю объект model.addAttribute("Person", person) На странице html с помощью Thymeleaf вывожу любое поле в простой и понятной форме. Например: <p th:text="${Person.password}"></p> Как по мне, такой код гораздо легче читать, развивать и отслеживать баги.

Недавно на habr прочитал статью Умные программисты пишут STUPID-код Речь идёт о том, что нужно писать простой и понятный код, который легко поддерживать и развивать. И в этом плане я поддерживаю автора той статьи... У меня отпала надобность использовать аннотации для контроллеров в виде @GetMapping("/edit/{id}") и на странице html всё более читабельно. Теперь я пишу, например, просто "/edit/" без параметров типа {id} @PathVariable("id") Параметры беру напрямую с request-а.

Самое главное, такое решение позволяет (мне) разрабатывать NoSql архитектуру в сочетании с реляционной БД. А это в свою очередь - скорость (доступность) и масштабируемость.