Webサイトに、Twitterログイン機能を追加する場合、「oauth_token」や「oauth_token_secret」を保存する必要はありますか？

Question

Webサイトに、Twitterログイン機能を追加する場合、「oauth_token」や「oauth_token_secret」を保存する必要はありますか？
・Twitterユーザが一意であることを確認するためには「id_str」だけを保存すれば良いですか？