Vue.js + Spring Security 認証のサンプルプログラム調査依頼

【概要】サンプルプログラムのセキュリティリスク調査と改善案の提示をお願いしたいです。 JWT を用いたログイン認証サンプルプログラムを作りました。 このプログラムのセキュリティリスクの調査と改善案の提示をお願いしたいです。 【目的】安全なウェブサービスを作ること。 【依頼背景】SPA + Spring Security でシステム構築をすることになったため、認証プラクティスを学ぶ必要が出てきた。独学でサンプルを作ったが、時間がないため知見の深い方に見ていただく必要がある。 【行っていただきたいこと】 ・現状の認証方式におけるリスク調査、改善案の提示。 　ソースコードレベルで具体的にお願いしたいです。 【現状】 認証に JWT を使用しています。 トークンの有効期限を 1 時間に設定、フロント側では 30 分に一度リフレッシュトークン発行の問い合わせ処理を組み込み、安全性と UX を考慮しています。 JWT には Username (ユーザーを取得するための一意の情報) を含め、Cookie に保管しています。 また、Token には httpOnly を付与しております。 【提案の際のお願い】 作成したことがあるレベルではなく、セキュリティに関する深い理解がある、また、参考 URL に私が作成したプログラムを載せますので、内容が理解できる方にお願いしたいです。 提案される際は可能であれば経歴やポートフォリオをご提示頂けますと検討がしやすいです。 宜しくお願いいたします。