OAuth только ради механизма выдачи, рефреша и проверки токенов - не очень идея, тк это больше нужно, если есть сторонние приложения пользующиеся твоим API.
Или мб кто то юзает Spring Security OAuth чисто ради готового механизма токенов? Я просто сейчас не вижу аналогов в Spring с подобным функционалом
Работает - не трогай.
Обсуждают сегодня