質問: Yahoo!JAPANやはてなではOpenIDの発行を行っていますが、 現状Consumerとして、Yahoo!JAPANやはてなから何らかの属性情報が得られるのでしょうか? それとも単なる外部認証ロジックとしてのみ存在している程度なのでしょうか?
回答: #2さんが AX の紹介もしていますが、sreg も AX も OpenID 2.0 の必須要件ではないようです。 で、Yahoo!JAPAN の OpenID を作ってみたんですが、たしかに sreg 情報は取得できませんね。これが Yahoo!JAPAN のポリシーなのかどうかは分かりません。 OpenID は、属性情報を含めて共有できるのがメリットなんですが....。 属性情報を渡す手順についてですが、個人情報保護法には抵触しません。 OpenID登録時に属性情報を公開するかどうかは本人が選択できますし、認証時に(相手サイトに属性情報を渡す際に)、もう一度本人による選択を行います。したがって、個人情報を相手サイトに提供するかどうかは、完全に本人の管理下にあるので、個人情報保護法の主旨にマッチしています。