У меня была проблема в том, что при смены роли юзера менялся и пароль сам. Вот это помогло

if (!user.getPassword().equals(userService.getById(user.getId()).getPassword())){
user.setPassword(bCryptPasswordEncoder.encode(user.getPassword()));
}