Se un utente registra un account sul mio sito Web con l'autenticazione di Facebook, posso tranquillamente saltare la "email di verifica" che viene solitamente inviata agli utenti che si registrano senza Facebook (cioè, da un normale modulo di registrazione "dettagli personali + email + password"?
O c'è qualche motivo per inviare questa email di verifica (ad es. per confermare l'indirizzo email dell'utente)?
La "email di verifica" ha tre scopi (almeno):
Per scoraggiare le persone malvagie che creano automaticamente migliaia di utenti, per scopi nefandi (ad es. spamming). Con la verifica delle e-mail, tali persone devono almeno fornire indirizzi e-mail funzionanti, il che li rende più tracciabili rispetto a quando non lo fanno. Inoltre, il meno competente di tali aspiranti aggressori potrebbe avere difficoltà a creare automaticamente migliaia di indirizzi di posta elettronica funzionanti.
Per registrare al tuo fianco un indirizzo email che è, più o meno, funzionante, nel caso tu abbia bisogno di contattare nuovamente gli utenti.
Per proteggere le reimpostazioni della password. Quando un utente si registra con un determinato indirizzo email, il controllo di tale indirizzo fungerà da autenticazione di backup per quell'utente. "Controllo" qui significa "capacità di leggere le email inviate a quell'indirizzo".
Se si utilizza l'autenticazione di Facebook, quindi si rinuncia a tutto questo su Facebook, quindi ha senso semplicemente dimenticare tutto su di esso. La mancanza di uno scopo indipendente per la conferma dell'indirizzo email dell'utente evidenzia il fatto che stai arrendendo realmente il controllo degli accessi del tuo server a Facebook.
(Certo, la conferma che l'indirizzo e-mail dell'utente è ancora richiesto o almeno raccomandato se hai intenzione di
Leggi altre domande sui tag authentication email facebook