Авторизацию через оба (е-мейл и логин).
А отображение лучше делать в зависимости от сервиса: если социальная сеть или доступны социальные составляющие, то лучше логин показывать, а если для внутреннего пользования (логин нигде светиться не будет), то лучше только е-мейл оставить, нет смысла добавлять логин
