SAML和OAUTH的硬件软件要求

Question

我正在准备关于SAML和OAUTH的报告，以便对这两种技术进行比较研究。 我已经准备好几页描述SAML和OAUTH可以做什么。

我需要的下一件事是使用SAML和OAUTH实现SSO的硬件和软件要求。

这将有助于分析所涉及的成本，并就选择这两种技术做出决定。

如果您知道H/W和S/W要求，请列举它们。

感谢， 大卫

Answer 1

在软件方面，成本会真的取决于你所使用的解决方案。这两种技术都具有良好的开源和商业实现（通常，同一产品都支持这两种技术）。所以，我认为软件成本不会有所作为。

在硬件方面，SAML可能更耗电一点，因为它意味着XML解析，XML数字签名（它需要比简单数字签名更多的资源）。 但是，如果您拥有合理数量的并发用户，则最基本的服务器的原始功率将能够在各种情况下毫无问题地吸收负载。为了给出一些数字，我们的SAML 2.0解决方案（它承认是性能而不是面向功能）能够在我的工作站（低端沙质桥奔腾）上每秒产生约100次SAML响应。决定性能的主要因素是CPU。 I/O和内存有点可以忽略不计。

您打算在生产中每秒钟处理多少次认证？