嗯，这样设计主要是为了不保存使用者的秘钥。

不过授权的一个漏洞在于，对方有可能会滥用你的账户做发帖、点赞操作，但这样也很容易会被发现（可以查到某条操作是谁做的）。整体来说还比较安全。