Rejestrcja / logowanie przez FB, Dobre praktyki Opcje

[markonix]

Wdrażam właśnie powyższe i mam troszkę obaw ze względu na brak doświadczenia w tej materii.

Pierwsze pytanie to czy np. opierać się o e-mail.
Czy jeżeli ktoś zarejestrował się normalnie w oparciu o potwierdzenie e-mail to zalogować go gdy np. zapomni hasła?
Czy to bezpieczne?
W mojej opinii to sytuacja zbliżona do wykradnięcia hasła do e-maila,.

[markonix]

A jak to się ma do mojego pytania?

Przecież to oczywiste, że logowanie jest oddzielne.
Ale przykładowo w dość popularnych serwisach - zarejestrowałem się kiedyś normalnie, z potwierdzeniem e-mail, potem zapomniałem hasła i spróbowałem się zalogować via FB i zalogowałem się na te konkretne konto.
Jest to wg mnie dość wygodne.

[memory]

A jak to się ma do mojego pytania?

Przecież to oczywiste, że logowanie jest oddzielne.
Ale przykładowo w dość popularnych serwisach - zarejestrowałem się kiedyś normalnie, z potwierdzeniem e-mail, potem zapomniałem hasła i spróbowałem się zalogować via FB i zalogowałem się na te konkretne konto.
Jest to wg mnie dość wygodne.

Przecież napisałem, że nie powinno się tak łączyć tak kont. Tak jak napisał @!*! jest to niebezpieczne