OpenID本身只是一个标识，你只要没有业务单纯依靠OpenID来鉴权，就算发给全世界知道也不会存在安全问题。

这个问题本质是你怎么使用OpenID，以及所有涉及OpenID的业务是如何使用OpenID的。

举个例子，你不要单纯接口传OpenID就能修改用户消息，而是需要通过微信的OAuth登陆后才在后端给予修改用户信息的权限。

而如果你单纯通过OpenID来映射一些用户的消息，并且这些消息是属于公开无害的，那么就算OpenID发给其它用户也并不是什么大问题。