OAuth2 Authorization Code FlowСтандартный Authorization Code Flow с безопасным обменом токенов и ротацией refresh.
Идентичность, а не emailСтабильный UUID-идентификатор (sub). Email меняется — человек остаётся тем же.