Илья Зябиров

Можно сгенерировать уникальную строку на бэкенде и отправить пользователю ссылку на фронтенд, в которой эта строка будет в качестве параметра. Когда пользователь будет переходить по этой ссылке - на фронтенде из нее будет извлекаться эта уникальная строка и с ней же будет отправлен запрос на бэк.

Security прекрасно может быть использован в REST, потому что он, по сути, просто предоставляет вам middleware для аутентификации пользователя, запускающееся при каждом запросе к вашему API. Саму же реализацию вы можете как выбрать из готовых, так и написать собственную. А UserProvider в свою очередь предоставляет вам доступ к объекту текущего пользователя внутри вашего кода, что весьма удобно.

Действительно, JWT достаточно, и никто не запрещает вам сделать реализацию без компонента security, однако его использование будет существенно удобнее при использовании этого бандла, который взаимодействует с security. В случае с ним вам не нужно будет даже писать реализацию middleware.