我正在编写一份关于SAML和OAUTH的报告，以便对这两种技术进行比较研究。 我已准备好几页，描述了SAML和OAUTH可以做什么。
我需要的下一件事是使用SAML和OAUTH实现SSO的硬件和软件要求。
这将有助于分析所涉及的成本，并决定选择这两种技术中的任何一项。
如果您了解H / W和S / W要求，请列举它们。
谢谢， 大卫
答案 0 :(得分：1)
在软件方面，成本将取决于您使用的解决方案。这两种技术都具有良好的开源和商业实施（通常，同一产品同时支持这两种技术）。所以，我不认为软件成本会有所作为。
在硬件方面，SAML可能更耗电，因为它意味着XML解析，XML数字签名（需要比简单数字签名更多的资源）。 但是如果你有合理数量的并发用户，那么最基本的服务器的原始功能将能够在没有问题的情况下吸收负载。
为了给出一些数据，我们的SAML 2.0解决方案（其中包括性能而非面向功能）能够在我的工作站（低端沙桥奔腾）上每秒生成约100个SAML响应。决定性能的主要因素是CPU。 I / O和内存有点疏忽。
您计划在生产中每秒进行多少次身份验证？