How to authorize the identity providers in OpenID

メールアドレスがこのグループでは匿名化されているか、メンバーのメールアドレスを表示する権限がないため、元のメッセージを表示できません ＃このGoogleグループって誰でも書き込めますよね？小川です。 OpenIDは誰でもidentity providerになれますが、そのidentity providerは誰がどうやってauthorizeす るのでしょうか。その方法がないとすると、OpenIDアプリは「すべてのidentity providerを信じる」か「予め信頼できるいくつかの identity providerだけを信じる」ということになると思います。 仮に前者だとすると、それはコメントスパマーがコメントフォームのURL欄にスパムURLを記入することと違いがないわけです。結局OpenIDアプリ の側でURLごとにアクセスコントロールする必要があって、アプリ制作者側の支持はあまり得られ