Нет, вы можете обойти OAuth в местном. Если вы используете весеннюю загрузку, в вашем файле SecurityConfig просто введите
aHttp.authorizeRequests () .anyRequest (). allowAll ();
А в файле application.properties add- security.ignored = / **
Это обойдёт всю безопасность.