Это все так же расширяется. jwt есть плагин от vdomah, там подключается нормально, за исключением модели пользователя, в своей реализации мы обратились к анонимным классам чтобы модель пользователя не менять.
Лишних полей там нет на мой взгляд(делали как смс авторизацию, так и эмайл), но если они не нужны расширяющим плагином просто удаляются, а правила валидации модели меняется.