OAuthだと実質的にはFacebookとかGoogleとかTwitterとか他のSNSのサービスを借りることになってしまうのか。難しい。メールは送信より受信の方が負荷軽いから、登録直後に「10分以内にxxx@example.comにメールで登録コードlkafjehkalefhaskjdを送ってね」のほうがよいのではないか。