Я как разработчик который делал нормальные логины по логин+пароль тебе так скажу что он реально прав. Нормальная реализация логин+пароль реально сложнее и ее поддержка техническая и безопасности действительно предполагает неплохие такие усилия.