Any collusion between an RP and OP that is specific to that pair I don&#39;t care about, since as you say it doesn&#39;t affect other parties.<br><br>However, it does sound like a strange design decision.  I don&#39;t know why an RP can&#39;t handle anonymous users without the help of an OP giving those users a label.<br clear="all">

--<br>Andrew Arnott<br>&quot;I [may] not agree with what you have to say, but I&#39;ll defend to the death your right to say it.&quot; - Voltaire<br>
<br><br><div class="gmail_quote">On Wed, May 13, 2009 at 9:17 AM, SitG Admin <span dir="ltr">&lt;<a href="mailto:sysadmin@shadowsinthegarden.com">sysadmin@shadowsinthegarden.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">

<div class="im"><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">


 Then, am I out of spec for offering a dedicated OP where the *users* do NOT control the identifier; they merely use &#39;<a href="http://shadowsinthegarden.com/everyone" target="_blank">shadowsinthegarden.com/everyone</a>&#39; to log in with the ACL permitted to everyone?<br>


<br>
</blockquote>
<br>
You are not out of spec, but that violates assumptions that are made by many relying parties.<br>
</blockquote>
<br></div>
I probably should have made that more clear: by &quot;dedicated&quot;, I meant that the OP works exclusively with my RP; it does NOT provide login to other sites.<br>
<br>
So, assumptions made by other RP&#39;s should not be intruded upon by this OP; it will never send an assertion to them.<br>
<br>
-Shade<div><div></div><div class="h5"><br>
_______________________________________________<br>
general mailing list<br>
<a href="mailto:general@openid.net" target="_blank">general@openid.net</a><br>
<a href="http://openid.net/mailman/listinfo/general" target="_blank">http://openid.net/mailman/listinfo/general</a><br>
</div></div></blockquote></div><br>