好的，我知道过去有人问过类似的问题，也进行过一些讨论。我查看了所有帖子，但仍然找不到明确的答案，主要是因为大多数帖子都很旧，而且这些答案中分享的 Facebook 文档已被弃用，而且那些 Facebook 文档页面也已不存在。
我有两个问题 -
问题 1：在与 Facebook 集成进行单点登录 (SSO) 时，我们可以盲目相信 Facebook 返回的电子邮件地址已经验证吗？还是我们必须通过向用户发送包含链接的邮件来确认？我知道，现在如果你用邮箱创建 Facebook 账户，Facebook 会发送一个 6 位数的代码来验证。但是，几十年前创建的账户，他们可能已经验证过，也可能没有验证过，我是否应该担心？另外，我相信 Facebook 还允许你向账户添加其他电子邮件地址。你知道他们是否可以使用这些电子邮件地址登录吗？他们会在 SSO 回调中发送这些地址吗？
问题2：我知道Facebook也允许通过手机号码注册/登录。我的应用使用emailId作为唯一ID，所以如果我没有收到回复邮件，就不允许用户登录。所以这个流程其实并不太复杂。但是，你知道如果用户用手机号码创建了账户，然后又添加了邮箱地址会发生什么吗？Facebook在回调中会发送什么？是邮箱地址、手机号码，还是两者都有？
欢迎任何意见。另外，大多数人是怎么做的？通常情况下，通过发送带有验证链接的电子邮件来确认用户是否是一种好的做法？还是大多数应用都信任 Facebook，并允许用户轻松登录？