Spring Security: аутентификация через REST

Посмотрите в сторону спрингового ProblemDetail, зачем создавать какие-то кастомные ApiResponse, когда уже все сделано за вас?