Как правильно организовать авторизацию через социалки в API для web/mobile?

Заставлять людей вводить инфу и так заставляем. И действительно есть штука с полу-зарегистрированными пользователями.
Но вот что подумал: можно же с клиента принимать нужные данные + токен от социалки и регистрировать это одним запросом. Так сервер будет уверен, что это реально наш соцИд, а не подставленный вручную.
Гугл предоставляет такую возможность (клиент получает JWT, в котором лежат все данные с социалки, которые мы запросили).
Можно ли так же сделать с FB и твиттером?

Есть ли инструмент для документирования Rest API?

В том то и дело, что мне не нужен генератор, я хочу вносить всю информацию ручками с админки