password以外のログインに必要な情報はクライアントが持ってるんだし
それが漏れたら一緒でしょ