Логика взаимодействия Spring Security OAuth2 + JS framework + Сервис с бизнес логикой

Существует сервер авторизации например (google) Существует сервис с бизнес логикой приложения которая доступна только после аутентификации/авторизации Так же есть фронт написанный на js фреймворке.

Вопрос как должна проходить авторизация?

Вопрос возник из за того что существует

Spring Security OAuth2 Client и spring-boot-starter-oauth2-resource-server

Прочитал спецификацию OAuth2 по этой логике у меня сервер ресурсов

Вообщем непонятно что использовать..

Поясните пожалуйста в чем разница между этими двумя библиотеками и по какому пути мне реализовать аутентификацию/авторизацию