Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Наши способы организации безопасного удалённого доступа к рабочим местам и корпоративным ресурсам
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline faustoun  
#1 Оставлено : 10 августа 2020 г. 6:34:19(UTC)
faustoun

Статус: Участник

Группы: Участники
Зарегистрирован: 17.06.2015(UTC)
Сообщений: 27

Сказал(а) «Спасибо»: 7 раз
Доброе утро!

Внедрили REST API DSS и заметили, что авторизация на сервере DSS происходит достаточно долго около 15 секунд.
Подскажите это нормальное поведение, или как то можно ускорить?

DSS развернуто на IIS Windows Server 2008 R2. Железо серверное. "тормозить" точное не должно.
Использование ресурсов что то около 5%

Куда копать?
Offline Андрей Солдатов  
#2 Оставлено : 11 августа 2020 г. 16:34:23(UTC)
Андрей Солдатов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.03.2019(UTC)
Сообщений: 181
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 4 раз
Поблагодарили: 34 раз в 31 постах
Добрый день.
Какой сценарий авторизации используете? Попробуйте выполнить данный сценарий в клиенте на сервере DSS - сократится ли время выполнения?
Техническую поддержку оказываем тут.
Наша база знаний.
Offline faustoun  
#3 Оставлено : 12 августа 2020 г. 8:19:06(UTC)
faustoun

Статус: Участник

Группы: Участники
Зарегистрирован: 17.06.2015(UTC)
Сообщений: 27

Сказал(а) «Спасибо»: 7 раз
Добрый день!

Для пользователя используется сервисная авторизация
https://dss.cryptopro.ru...auth/service-client.html

Для оператора с возможностью делегирования
https://dss.cryptopro.ru...n/oauth/actas-token.html

Время авторизации по существующему токену и вновь созданному токену практически одинаково медленное (10-15 секунд) и отличается на 1-2 секунды

Так же проблема проявляется и при авторизации на странице FrontEnd
При этом авторизация на странице STS/Admins выполняется за 1-2 секунды

Изначально клиентское приложение и тестировалось на самом сервере DSS.

Медленно работает и на сервере и вне его.
Offline Андрей Солдатов  
#4 Оставлено : 14 августа 2020 г. 10:46:48(UTC)
Андрей Солдатов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.03.2019(UTC)
Сообщений: 181
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 4 раз
Поблагодарили: 34 раз в 31 постах
Добрый день.
Уточните сборку КриптоПро DSS.
Включите журнал capi2 на сервере DSS, воспроизведите проблему с "медленным запросом".
Затем выгрузите и пришлите с сервера DSS события из журнала capi2 на время обработки запроса + лог IIS, с указанием точного времени, когда был отправлен запрос.
Журнал и логи можете кинуть мне в личку.
Техническую поддержку оказываем тут.
Наша база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.