つい最近までOpenIDは簡易版SSOだって思っていたおいらがとおりますよ。

OpenIDが保障しているのは、そのURLが本物だって事だけで、そのサイトの持ち主であるかどうかの判断はしてない。

持ち主であるかどうかの判断は、そのURLを発行しているサイトがやる。

まあ、全部ここからの受け売りだ。

http://www.goodpic.com/mt/archives2/2008/01/openid_oauth.html