Этот тип класса обычно находится на сервере авторизации.
Затем с защищенного сервера ресурсов, который вы хотите проверить, аутентифицирован ли пользователь, в файле application.properties или application.yml, который вы добавили:
oauth2:
resource:
userInfoUri: ${your_auth_server}/user
и пружина проверяет это автоматически, но это бесполезно для входа в систему.