¿Por qué Hibernate está eliminando las entradas de mi colección cuando todo lo que hago es una lista?

Parece que tengo un problema bastante extraño. Muestro a los usuarios y sus roles en un JSP. Por alguna razón, los roles se muestran solo la primera vez que se carga la página. ¡Actualizo la página y todos los roles se eliminan de la base de datos!

Mi configuración es Spring MVC estándar, JPA + Hibernate (sobre Spring Data). (Primavera 3.2.x, Hibernate 4.1.8)

Tengo dos entidades -User yRole como se muestra abajo (asume los setters y getters)

@Entity
public class User {
    @Id
    @GeneratedValue
    private int id;

    private String name;

    @ManyToMany
    @JoinTable(name = "user_role", joinColumns = @JoinColumn(name = "user_id"), inverseJoinColumns = @JoinColumn(name = "role_id"))
    private Set<Role> roles = new HashSet<>();
}

@Entity
public class Role {
    @Id
    private String id;

    private String name;
}

Tengo un repositorio de datos de Spring que no define ningún método adicional.

public interface UserRepository extends CrudRepository<User, Integer> { 
}

Tengo un servicio y un controlador cuyos métodos relevantes son los siguientes.

// service
@Transactional(readOnly = true)
public Iterable<User> findAll() {
    return userRepository.findAll();
}

// controller
@RequestMapping
public String showUsers(ModelMap model) {
    model.put("users", userService.findAll());

    return "admin/users";
}

En mi JSP, estoy tratando de mostrar todos los usuarios y los roles asociados.

<c:forEach var="user" items="${users}">
    <tr>
        <td>${user.name}</td>
        <td>
           <c:forEach var="role" items="${user.roles}">
                ${role.name}
            </c:forEach>
        </td>
    </tr>
</c:forEach>

Como dije antes, los registros en miuser_role tabla se borra después de que esta página se ha procesado.

Al habilitarDEBUG paraorg.hibernate y habilitando el registro de consultas, esto es lo que encontré en los registros:

22:36:25 DEBUG Collection dereferenced: [com.adarshr.domain.User.roles#1] [Collections.java:76]
22:36:25 DEBUG Flushed: 0 insertions, 0 updates, 0 deletions to 2 objects [AbstractFlushingEventListener.java:117]
22:36:25 DEBUG Flushed: 0 (re)creations, 0 updates, 1 removals to 1 collections [AbstractFlushingEventListener.java:124]
22:36:25 DEBUG Deleting collection: [com.adarshr.domain.User.roles#1] [AbstractCollectionPersister.java:1124]
22:36:25 DEBUG 
    delete 
    from
        user_role 
    where
        user_id=? [SqlStatementLogger.java:104]
22:36:25 DEBUG Done deleting collection [AbstractCollectionPersister.java:1182]

Claramente algo extraño está pasando aquí. ¿Por qué mi colección está siendo referenciada en primer lugar?

Aquí está la definición de fábrica de mi administrador de entidades JPA.

<bean id="entityManagerFactory" class="org.springframework.orm.jpa.LocalContainerEntityManagerFactoryBean">
    <property name="dataSource" ref="mainDataSource" />
    <property name="packagesToScan" value="com.adarshr.domain" />
    <property name="persistenceProviderClass" value="org.hibernate.ejb.HibernatePersistence" />
    <property name="jpaVendorAdapter">
        <bean class="org.springframework.orm.jpa.vendor.HibernateJpaVendorAdapter" />
    </property>
    <property name="jpaProperties">
        <value>
            hibernate.dialect=org.hibernate.dialect.MySQL5InnoDBDialect
            hibernate.format_sql=${hibernate.format.sql}
            hibernate.ejb.naming_strategy=org.hibernate.cfg.ImprovedNamingStrategy
            hibernate.show_sql=${hibernate.show.sql}
            hibernate.enable_lazy_load_no_trans=true
        </value>
    </property>
</bean>

¿Me estoy perdiendo algo obvio aquí?

Respuestas a la pregunta(1)

Su respuesta a la pregunta