Logowanie za pomocą konta facebook Opcje

[aldtest]

Mam pytanie z natury porady tzn. zrobiłem aplikacje gdzie użytkownicy logują się za pomocą danych z bazy ale zrobiłem również logowanie za pomocą konta FB i rozwiązania OAuth2. W dużym skrócie logowanie kontem społecznościowym zwraca tokena oraz adres e-mail użytkownika, następnie ten adres e-mail jest sprawdzany w bazie danych, jak występuje to system nie sprawdza już hasła tylko wpuszcza usera. Czy tak to powinno być zrobione?