OAuth - Как показывать левых пользователей на сайте? (логика использования ника)

На своей стороне показывай экран с ошибкой. Пусть вводит уникальный ник.

А в чем тогда прелесть OAuth, если ользователя опять заставлять придумывать новый ник?

И что сохранять в базе ользователь, чтобы при следующем входе опять аутентифицировать этого человека.

А что делать если тот же человек зайдет через другого провайдера? Как понять, что это тот же человек. По email чтоли?

OAuth

Сообщает где изначально зареган акк? Если да, рядом подпись from, а то ещё и ссылку на оригинальный акк. На крайняк просто, местный/левый подписывать.

Пиши, что человек вошел через OAuth.

Есть пользователь с ником Василий Иванович, которого все знают. И тут ему решил кто-то нагадить. Кто-то регистрируется (неважно где - на mail.ru, вв twitter) с таким же именем, потом входит на сайт через OAuth, и совершает действия, порочащие доброе имя Василий Иваныча.

Есть пользователь с ником Иван Васильевич, у которого есть домен ivan-vasiliyevich.ru и аккаунт в Твитере ivan-vasiliyevich. И тут ему решил кто-то нагадить. Кто-то регистрирует домен vasiliyevich-ivan.ru и аккаунт в Твитере vasiliyevich-ivan и совершает там действия, порочащие доброе имя Ивана Васильевича.

Иконку можно поставить рядом с ником.

И свечку.

При классической совсем не обязательно требуется уникальный ник. Уникальный email - чаще. Если два разных василияиваныча зайдут используя разных провайдеров логина можно показывать рядом с именем его фото. адрес его страницы на сайте, откуда припёрся (фейсбука, вконтакта), что угодно публичное.

Как понять: после первого захода создавать классического пользоавтеля с данными, полученными от провайдера и пометкой facebook_id например. Вообще на эту тему масса инфы, напрмер у Бейтса на рельскастах есть видео на тему как это дело реализуется в rails.

Создай VIP аккаунты и продавай их пользователям, не желающим подобной ситуации. Корона над юзерпикчей покажет всем кто есть кто, а модерирование VIP поможет избежать перехлеста

Может таки OpenID?

У тебя должно быть поле в БД, описывающее самого пользователя и его данные (вроде отображаемого имени). А в другой таблице должны быть логины, пароли, данные об OAuth. В таком случае - логин != отображаемое на сайте имя, плюс ко всему ты сможешь привязать несколько OAuth аккаунтов к одному пользователю.