Agregando acceso directo para generar AccessDeniedHttpException y obtener el usuario en el repositorio