Журнал Витуса

Кстати, вариант. Только вроде как фильтрацию самой почты тут можно и не делать, openid атуентификация работает с участием пользователя, т.е. такое раскрытие e-mailа аналогично тому что пользователь сам ввёл e-mail в форму на сайте, можно дополнительно в настройках openid сервера указывать политику раскрытия e-mailа. Таким образом при атуентификации клиент получит url где брать e-mail и, возможно, какой либо секрет, запомнит это всё в базе и при необходимости отправки e-mailа сможет получит по тому адресу пользуясь секретом текущий e-mail.

Впрочем, осталось всего ничего - заставить openid сайты что-то подобное использовать.