電子メールをユーザーの一意の識別子として使用できますか？

Question

Google OpenIDとfacebook OAuth Loginのみをサポートするウェブサイトの一意の識別子として「電子メール」を使用できますか？私はIDを格納しないよ

、私はちょうど電子メールを保存しています...

それは十分だろうか？紛争が起きるのだろうか？また、Gmailの同じ電子メールでfacebookアカウントを登録したがまだ起動していない人はログインでき、OpenIdに登録されているアカウントへのアクセス権を得るだろうか？

Answer 1

Facebookのユーザーにはいつでも自分のアカウントに関連付けられた電子メールを変更するオプションがあるので、電子メールを一意の識別子として使用することはお勧めしません。そのような状況では、システムは失敗します。

Answer 2

ユーザIDを保存する方が良いです。ユーザがメールアドレスを変更した場合は、
ユーザリストには表示されません。
また、ユーザーの電子メールを保存して、ユーザーがそれを変更したかどうかを確認して更新することもできます。