Начало работы с Spring Security и JWT
Spring Security предлагает надежные функции безопасности для приложений Java, включая управление сеансами, аутентификацию и защиту от распространенных угроз, таких как CSRF. В этом руководстве рассматривается реализация JWT (JSON Web Token) для безопасной связи между двумя сторонами.

https://reflectoring.io/spring-security-jwt