тут есть нюансы. Вообще вам по сути токен нужен только если с сервера планируется взаимодействие от имени пользователя (например порыться в друзьях и поискать их среди имеющихся пользователей). Тут важно только получить всю нужную инфу и зарегистрировать пользователя у себя + привязать аккаунт. Если мобильщики будут присылать это добро в таком виде - то и ладно.
На самом деле у такого подхода есть жирный плюс - можно заставлять людей вводить дополнительную инфу. То есть email например нужен почти всегда, но пользователь может отказаться и сторонний ресурс этй инфу не предоставит, и если вы будете запрашивать информацию с сервера вы этот кейс никак не захэндлите нормально, либо у вас может возникнуть ситуация с наполовину зарегистрированными пользователями.
