请问 oidc 隐式模式安全吗?

我这想快速接入,看到 oidc 隐式模式是比较方便的。想问问通过 oidc ,token 直接通过连接的 hash 暴露了,那其他能拿到这个链接,相当于直接通过了身份验证?

1.用户需要登录我们的网站,我会生成一个auth链接,用户点击之后会跳转到authing页面

2.进入之后,authing 会让用户登录,并询问用户是否网站,并确认授权给网站。

3.此时,authing 回调到我们的网站,直接把令牌放到 url hash 上,此时 token 已经暴露了?