比较 WSO2 身份服务器和 SCIM

Compare WSO2 Identity Server and SCIM

我想知道在安全功能方面哪个更好:WSO2 Identity Server 或 SCIM。我已经阅读了他们的文档和 RFC(针对 SCIM),但我无法确定哪一个是更好的选择来为将要处理巨大用户负载的网站提供安全性。请指教

WSO2 Identity Server or SCIM

恕我直言,你正在混合苹果和橙子

WSO2 Identity Server (WSO2 IS) 是一个身份服务器(产品),旨在对客户端(用户或系统)进行身份验证和授权。 WSO2 IS 支持多种身份验证协议(SAML、OAuth、..)。

SCIM 是定义的协议(一组消息和格式)如何在系统之间交换身份信息(用户、组、角色)。

WSO2 IS 可以使用 SCIM 协议与其他系统交换用户——在外部应用程序中创建用户或让外部应用程序在 WSO2 IS 的用户存储中创建用户。

better option to use to provide security for a website which is going to handle huge user load

WSO2 IS 是开箱即用的产品。该产品仅在 authentication/authorization 期间涉及,因此身份服务器中的负载并不真正依赖于应用程序负载(除非应用程序不为所有内容请求 XACML 授权)