[PHP]logowanie do serwisu przez allegro, czy ktos cos podobnego robil? Opcje

[wpaski]

Witam.
Podam przyklad OLX, po wejsciu na "Mój OLX" (https://ssl.olx.pl/konto/?ref[0][action]=myaccount&ref[0][method]=index) mozna zauwazyc 3 metody logowania oprocz standardowego, poprzez facebooka, googla i allegro.
O ile przez facebooka i googla logujemy sie na tych stronach(nastepuje przekierowanie) to jesli chodzi o allegro dziala to na zasadzie SOAPu (z tego co wyczytalem w webapi allegro) tak? czyli jakby to co uzytkownik wpisuje(login haslo) najpierw docieralo by do w tym przypadku OLX a dopiero potem wysyla sie to do allegro ? Czy to jest bezpieczne?Pewnie tak, i pewnie to glupie pytanie(OLX napewno ma to zabezpieczone) ale pytam pod kątem wdrożenia poniewaz nie mam zbyt duzego doswiadczenia w tego typu integracjach z serwisami i chcialbym poznać opinię doświadczonych co sądzicie.

Ogolnie chodzi mi o kwestie bezpieczenstwa w tym temacie (integracja z Allegro, innymi serwisami)

[wpaski]

http://allegro.pl/webapi/guidelines.php myśle że tu jest odpowiedź sekcja "Hasła, bezpieczeństwo, wrażliwe dane"

no tak, czytałem to już wcześniej ale podsumowując, żeby rozwiać moje wątpliwości jeśli spełni się warunki opisane w linku który podałeś, korzystając z tej funkcji:
http://allegro.pl/webapi/documentation.php/show/id,82
musimy jej dostarczyc login i haslo uzytkownika logujacego sie do naszej aplikacji + webapiKey czyli klucz wlasciciela serwisu, tak dociekam bo jest to napisane w taki sposob, ze do konca nie jestem pewny co oznacza "uzytkownik" bo rozumiem ze tu ma znaczenie jako ktos kto wprowadza dane do formularza i ktos kto obsluguje ten formularz(posiadacz klucza API)

userLogin | string | wymagany
Nazwa (1-16 znaków) lub e-mail użytkownika.

userPassword | string | wymagany
Hasło użytkownika (6-16 znaków).

webapiKey | string | wymagany
Klucz WebAPI użytkownika.