使用Spring Security和SpEL限制请求时遇错误求助

我参考Spring官方教程实现Spring Security结合SpEL表达式限制POST/REST请求时遇到问题，项目代码位于GitHub的gavrilovegor519/ToDo仓库。

尝试两种SpEL写法均触发异常：

• 直接访问字段的写法抛出SpELEvaluationException，错误提示为「无法在UserEntity对象上找到'name'属性」；
• 使用getter方法的写法抛出AccessDeniedException（访问被拒绝）。

我已尝试切换字段调用与getter方法的写法，但问题未解决，以下是TodoEntity和UserEntity的实体代码，恳请帮忙排查原因：

UserEntity 代码 #

// 此处为UserEntity代码实现

TodoEntity 代码 #

// 此处为TodoEntity代码实现

内容的提问来源于stack exchange，提问作者user20466708