org.postgresql.util.PSQLException:l'indice della colonna è fuori dall'intervallo:3, numero di colonne:2

Spring Security prevede tre colonne dalla query dell'utente, nell'ordine:

1. nome utente
2. password
3. abilitato (booleano)

Non hai l'ultimo. Se non hai un equivalente di "abilitato" nel tuo database, puoi usare un TRUE costante.