提供者之间的OAuth关联

Question

我正在看可汗学院，我想知道他们的认证是如何工作的（可能很多其他网站都有相同的）。

当您使用发送电子邮件“aaa@gmail.com”的Facebook帐户登录时，您完全注销，打开另一个匿名窗口，并使用具有相同“aaa@gmail.com”电子邮件的Google帐户登录，您登录以前创建的帐户。

我的问题是：

1. 他们是否根据您的社交帐户的电子邮件与帐户建立关联？
2. 我确信他们的解决方案是安全的，但这是常见的，通常是可行的，所以不会有任何可能的开发？