Cuando usas Discourse como proveedor de identidad, como sugirió Richard, Discourse se encargará de la validación del correo electrónico por ti.
Cuando el usuario pasa por el flujo SSO en Discourse y luego regresa a tu sitio web, puedes usar la respuesta que Discourse agrega como una cadena de consulta incrustada al parámetro sso, que contiene el correo electrónico, nombre de usuario, nombre, grupos, etc. (pero no la contraseña, eso no sería una buena idea), que puedes extraer y validar correctamente usando el sig proporcionado.