第三方登录安全问题

请问各位，在使用HBuilder开发App的时候，有第三方登录的需求，有两个方法完成授权登录：1.h5联盟有相应的方法直接获取第三方资料；2.通过请求后台token的形式获取第三方登录资料。
现在的情况是用第一种方法会比较容易，但是不知道这种在客户端直接使用密钥的方式是否安全。希望目前有做过相似功能项目上线的哥们给点建议，非常感谢！