为用户个人资料保存twitter Oauthtoken和秘密令牌？

Question

我有一个网络应用程序，允许用户登录他们的Twitter帐户。它还在我的数据库上创建了一个用户配置文件，我需要保存它们的令牌，所以我有一个唯一的ID。为了安全起见，我打算以一种方式加密密码等令牌。我的问题是我需要保存这对，还是只有其中一个就足够作为一个唯一的ID？ 感谢。