Tengo una pregunta sobre cómo / cuáles son los mejores enfoques para usar OpenId y también para proporcionar la capacidad de permanecer conectado.

Si miro Stackoverflow, por ejemplo, he iniciado sesión con Google y si cierro por navegador y vuelvo, todavía me tiene conectado.

Sin embarg, no he iniciado sesión en Google y, además, tengoremot stackoverflow de la lista de servicios autorizados que tienen acceso a su cuenta de Google. Ingenuamente esperaría que stackoverflow me pidiera que inicie sesión nuevamente, pero no lo hace.

Así que mi pregunta es, ¿cuáles son las mejores prácticas con respecto a OpenId y recordar usuarios autenticados en todas las sesiones?