Требования к программному обеспечению для SAML и OAUTH

Question

Я подготовлю отчет по SAML и OAUTH для сравнительного изучения этих двух технологий. У меня есть несколько страниц, готовых описать, что могут сделать SAML и OAUTH.

Следующее, что мне нужно - это требования к оборудованию и программному обеспечению для реализации SSO с использованием SAML и OAUTH.

Это поможет проанализировать затраты и принять решение о выборе любой из двух технологий.

Если вам известны требования к H/W и S/W, пожалуйста, перечислите их.

Спасибо, Дэвид

Answer 1

На стороне программного обеспечения, стоимость действительно будет зависеть от того, какое решение вы используете. Обе технологии имеют хорошие исходные и коммерческие реализации (и часто один и тот же продукт поддерживает оба). Таким образом, я не думаю, что затраты на программное обеспечение будут иметь значение.

На аппаратной части SAML, вероятно, немного более энергоемкой, поскольку подразумевает синтаксический анализ XML, цифровую подпись XML (для которой требуется больше ресурсов, чем простая цифровая подпись). Но если у вас есть разумное количество одновременных пользователей, необработанная мощность большинства базовых серверов будет в состоянии поглощать нагрузку без проблем в каждом случае.

Чтобы дать некоторые цифры, наше решение SAML 2.0 (которое допускает производительность, а не функции) может генерировать ~ 100 ответов SAML в секунду на моей рабочей станции (low-end sandy bridge pentium). Основным фактором, определяющим производительность, является процессор. I/O и память несколько пренебрежимо малы.

Сколько проверок в секунду вы планируете производить?