SAML和OAUTH的硬件軟件要求

Question

我正在準備關於SAML和OAUTH的報告，以便對這兩種技術進行比較研究。 我已經準備好幾頁描述SAML和OAUTH可以做什麼。

我需要的下一件事是使用SAML和OAUTH實現SSO的硬件和軟件要求。

這將有助於分析所涉及的成本，並就選擇這兩種技術做出決定。

如果您知道H/W和S/W要求，請列舉它們。

感謝， 大衛

Answer 1

在軟件方面，成本會真的取決於你所使用的解決方案。這兩種技術都具有良好的開源和商業實現（通常，同一產品都支持這兩種技術）。所以，我認爲軟件成本不會有所作爲。

在硬件方面，SAML可能更耗電一點，因爲它意味着XML解析，XML數字簽名（它需要比簡單數字簽名更多的資源）。 但是，如果您擁有合理數量的併發用戶，則最基本的服務器的原始功率將能夠在各種情況下毫無問題地吸收負載。爲了給出一些數字，我們的SAML 2.0解決方案（它承認是性能而不是面向功能）能夠在我的工作站（低端沙質橋奔騰）上每秒產生約100次SAML響應。決定性能的主要因素是CPU。 I/O和內存有點可以忽略不計。

您打算在生產中每秒鐘處理多少次認證？