Quando você usa o Discourse como provedor de identidade, como Richard sugeriu, o Discourse cuidará da validação de e-mail para você.
Quando o usuário passa pelo fluxo SSO no Discourse e depois volta para o seu site, você pode usar a resposta que o Discourse adiciona como uma string de consulta incorporada ao parâmetro sso, contendo e-mail, nome de usuário, nome, grupos, etc. (mas não a senha, isso não seria uma boa ideia), que você pode extrair e validar corretamente usando o sig fornecido.