Разрешение моим пользователям выдвигать подписчиков в свои списки Aweber (маркеры безопасности и токены)

Я создаю общедоступное приложение, которое отправляет электронные письма в списки рассылки Aweber моих пользователей.

Я дошел до того, что могу позволить своему пользователю аутентифицировать свою учетную запись Aweber, а затем отправлять электронные письма на эту учетную запись. Однако код проверки подлинности, предоставленный Aweber, использует токены доступа для проверки учетных данных моего пользователя.

Мне нужен мой код, чтобы постоянно иметь доступ к их списку, поэтому я предполагаю, что теперь мне нужно было бы сохранить эти токены на моем сервере в базе данных, чтобы сделать это.

1) Так ли это обычно работает для таких приложений?

2) Как насчет безопасности и тому подобного? Токены доступа обычно шифруются?