比较WSO2 Identity Server和SCIM

Question

我想知道在安全性方面哪个更好：WSO2 Identity Server或SCIM。 我已经阅读了他们的文档和RFC（用于SCIM），但是我无法弄清楚哪种方法可以更好地为将要处理大量用户的网站提供安全性。 请指教。

Answer 1

WSO2身份服务器或SCIM

恕我直言，你正在混合苹果和橙子

WSO2身份服务器 （WSO2 IS）是用于对客户端（用户或系统）进行身份验证和授权的身份服务器（产品）。 WSO2 IS支持多种认证协议（SAML，OAuth等）。

SCIM是定义的协议（消息和格式集），用于在系统之间交换身份信息（用户，组，角色）。

WSO2 IS可以使用SCIM协议与其他系统交换用户-在外部应用程序中创建用户，或者让外部应用程序在WSO2 IS的用户存储中创建用户。

用来为将要处理大量用户负载的网站提供安全性的更好选择

WSO2 IS是现成可用的现成产品。 该产品仅在身份验证/授权过程中涉及，因此身份服务器中的负载实际上并不取决于应用程序负载（除非应用程序不要求对所有内容进行XACML授权）