HybridAuth | 多个提供商和安全性

Question

我正在尝试使用HybridAuth在我的PHP网站上设置社交登录/注册。 允许访客使用多个提供商之外的最安全的解决方案是什么？ 就我们而言，我们想使用Facebook，Google和Twitch。

我的问题是，对于Facebook和Twitch，我没有收到任何经过验证的电子邮件地址：(

Facebook退货（使用真实的经过验证的帐户）：

["emailVerified"]=> string(0) ""

抽搐退货（使用真实的经过验证的帐户）：

["emailVerified"]=> NULL

如何确定登录好用户？ 如果我们的一位访客（1）使用Facebook（电子邮件：user@example.com）注册，而其他人（访客2）使用访客1的电子邮件地址创建了一个抽搐帐户，而没有刻意验证该地址，则他将有权访问访客1个帐户（如果我无权访问已验证的电子邮件）。