Вы можете выставить другую конечную точку на сервере авторизации, чтобы сделать это для вас.
Если вы хотите использовать только Spring, в настоящее время он поддерживает только совместное использование одной и той же БД между сервером авторизации и сервером ресурсов (см. OAuth2ProtectedResourceFilter).
В любом случае спецификация не 'Тенденция в любом случае.Способ, который вы выберете, будет зависеть от ваших предпочтений или ситуации.