其实应该是这样的~因为根据逻辑, 用户就是选择的openid或者oauth来登陆, 那么这就是他唯一的验证方式, 为什么还要在系统中留他的密码呢? 这样的话, openid岂不是白用了?