Добавь эндпоинт GET /users/{id}, возвращающий User по идентификатору.

Что ожидают увидеть — аккуратный минимум:

• контроллер тонкий: только HTTP — разбор запроса и формирование ответа;
• сервис внедрён через конструктор;
• отсутствие пользователя — 404, а не 200 с null и не 500;
• ответ — DTO (record) с нужными полями. Отдавать сущность JPA — риск утечки полей (хеш пароля), LazyInitializationException и циклов при сериализации;
• тип идентификатора — long или UUID, Spring сам преобразует строку пути; неверный формат — 400.

Обработка 404 — два способа: ResponseEntity.of(optional) (вернёт 404 для пустого Optional) или бросить своё UserNotFoundException и превратить его в ProblemDetail в @RestControllerAdvice. Второй лучше, когда таких мест много.

Плюсы, которые стоит проговорить: проверка прав (может ли текущий пользователь видеть этого), тест на @WebMvcTest с MockMvc и @MockitoBean для сервиса (Spring Boot 3.4+; раньше @MockBean).

@RestController
@RequestMapping("/users")
class UserController {
    private final UserService users;
    UserController(UserService users) { this.users = users; }

    @GetMapping("/{id}")
    ResponseEntity<UserDto> get(@PathVariable long id) {
        return ResponseEntity.of(users.find(id).map(UserDto::from));   // 200 или 404
    }
}

record UserDto(long id, String name, String email) {
    static UserDto from(User u) { return new UserDto(u.getId(), u.getName(), u.getEmail()); }
}