Плюс в том, что тебе не нужно писать свой Authorization Server. Можно юзать готовый, который обновляется контрибьютерами. Я не настаиваю, посмотри, поспрашивай, могу ссыль дать на Киклок коммюнити, там можешь спросить. Ещё есть решение от Спринг коммюнити, но оно сырое. И я не слышал о том, что Спринг бут сам отдаёт jwt, если ты про access_token
Скинь плиз, почитаю