<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Tue, May 31, 2016 at 1:34 PM, Michael A Grady <span dir="ltr"><<a href="mailto:mgrady@unicon.net" target="_blank">mgrady@unicon.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word"><div>But once you have to start replicating all that config, the advantage versus just going back to using JAAS to configure the multiple sources gets unclear. The JAAS config is simpler, but perhaps doesn't get you all the same account state options -- if you are going to use those. And it sounds like the JAAS options are going to get more flexible with 3.3 when it becomes available.</div></div></blockquote><div><br></div><div>One advantage is performance. JAAS failover attempts DN resolution and authentication against each directory in sequence (probably without connection pooling). The AggregateDnResolver attempts DN resolution concurrently, followed by a single authentication attempt (probably with connection pooling). The configuration is certainly more complex, but wiring together disparate directories isn't a simple thing.</div><div><br></div><div>--Daniel Fisher</div><div><br></div></div></div></div>