Настройка jwt-username-password authentication через spring-security-oauth2-resource-server

Почему это не претендует на правильное решение? Какие минусы в таком подходе?