авторизация spring security

Каким образом будет правильнее организовать авторизацию в spring приложении? Имеется приложение, в котором есть контроллер с страницей регистрации, которая при заполнении формы передает данные в базу данных(postgresql) данные в колонки login, password, email и userrole. Я хочу создать форму логина, с помощью которой пользователь мог бы авторизоваться, а также чтобы после регистрации/авторизации пользователь не мог просто перейдя по адресу со страницей регистрации иметь возможность зарегистрироваться снова, пока не произведет логаут. Каким способом в такой ситуации лучше воспользоваться в spring security? JWT-токен? И как сама проверка должна выглядеть, учитывая, что я не разделяю юзера и возможные роли на несколько баз данных?