No se si estoy entendiendo mal el concepto o hará falta más proceso para implementar JsonIgnore correctamente.
El profesor comenta que la anotación únicamente esconderá el parámetro password del JSON cuando solicitemos datos a ese endpoint; sin embargo, al hacer pruebas noto que el dato se ignora también al querer hacer POST y PUT, es decir, no se toma cuenta esa parámetro password al querer guardar un usuario o modificarlo. Ya que haciendo consulta directamente en la BD me indica que los valores son null, a pesar de que en el body sí se incluya un parámetro password.
Deberían de actualizar las notas ya que no se indica el nombre de la tabla a la que se le inserta la información, dato que en la clase corrigió el profesor en la parte final.