Add an openid_response parameter to default_render_failure

This allows the failure handler to take actions depending on the contents of
the failure.

For example, we might want to handle "Unknown user" specially and maybe create
an account for the user.