Разрешение
email
не блокирует вход пользователя в систему, если ему разрешено удалять его вручную пользователем, и он может не предоставлять его в будущем при взаимодействии с вашим приложением / сайтом.
По крайней мере, JavaScript SDK Facebook передает личность пользователя, даже если пользователь пропустил предоставление разрешения email
.