<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Thu, May 14, 2015 at 9:18 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><span class=""><br>
</span>How are you clustering the application itself in the first place? Normally the way to deal with an application that has managed to solve a problem that complex is to dump the SP session after it starts, just gateway it into the app session and forget about it.<br></blockquote><div><br></div><div>We're using DNS load-balancing.  All SP's have the same hostname.  As you saw from my message to the users list, I have little control over the app.  Telling the app developers to change how they do authentication is not really an option.</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">The security concerns are that the data has to be tamper-proof and encrypted, same as the IdP's code does, which means secret key management also. More to the point the data is arbitrarily large, which is why it wasn't done to begin with. It will only be possible when the attribute set doesn't exceed a few kilobytes, which is admittedly the norm, but there's no apriori way for the SP to know that ahead of time and nothing it can do about it if it's not true.<br>
<br></blockquote><div><br></div><div>What attack does having the data be tamper-proof and encrypted protect against?   <br></div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
Another option is cross-node lookup of the data to move the state around in memory.</blockquote><div> </div><div>Is this different than the shared process mechanism with private subnets described in the wiki?</div><div><br></div><div>  Jeremy</div></div></div></div>