小程序评论功能实现判断一下是否是授权登录？

用java给小程序写授权登录的接口，之前是小程序传来code，后台获取openid和accesstoken返给小程序完成授权登录，然后调用保存用户信息接口来保存用户信息。现在小程序要求授权登录获取的openid和accesstoken直接存入库中，这样合理吗？