<div dir="ltr">Daniel, could you please clarify or add specificity to the performance differences? <div><br><div> - I understand there's delay entailed between in waiting for a failed attempt to authN at one directory before attempting another, but that seems to be << 1 sec; is there some further cascading effect or different sort of performance hit to be concerned about?</div><div><br></div><div>- I've configured several steps of fail-over (in the v2 attribute-resolver data connectors as well as login.config for authN). Are you saying that with similar levels of redundancy using v3 aggregate resolver I may be establishing concurrent connections with 3 - 5 LDAP directories? Wouldn't THAT entail a performance hit of some sort?</div><div><br></div><div>Thanks in advance for further explanation,</div><div><br></div><div>David Bantz</div><div>UA OIT IAM<br><div class="gmail_extra"><br><div class="gmail_quote">On Tue, May 31, 2016 at 11:47 AM, Daniel Fisher <span dir="ltr"><<a href="mailto:dfisher@vt.edu" target="_blank">dfisher@vt.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><span class=""><div><br></div></span><div>One advantage [of ladaptive over jaas for LDAP authN] is performance. JAAS failover attempts DN resolution and authentication against each directory in sequence (probably without connection pooling). The AggregateDnResolver attempts DN resolution concurrently, followed by a single authentication attempt (probably with connection pooling)....</div><span class="HOEnZb"><font color="#888888"><div><br></div><div>--Daniel Fisher</div><div><br></div></font></span></div></div></div></blockquote></div></div></div></div></div>