Door Anoniem: Kijk, welke opties heeft men dan wel? Zelf opnieuw het wiel uitvinden en een nieuw framework als RoR maken? Dat betekent: ontwikkelkosten, bevat nieuwe bugs, kosten om mensen voor dit onbekende framework te trainen, en zo voort. Lijkt me ook niet zaligmakend. Afgaande op wat ik als gewone bezoeker van de DigID-website kan zien bestaat die uit een informatief deel dat gewoon in statische HTML kan, een authenticatiefunctie die vanuit andere sites kan worden gebruikt, en een "Mijn Digid"-pagina met een heel beperkt aantal instellingen. Daar heb je geen groot framework voor nodig, met CGI is dat al prima te doen. Men zegt dat men de database had kunnen stelen. Dat betekent hoogstwaarschijnlijk dat die database rechtstreeks aan de webapplicatie hing, wat bij RoR ook voor de hand ligt. Zelf zou ik daar liever een stap aan toevoegen: maak een goed afgeschermde applicatieserver die het handjevol benodigde service-calls, en niets meer, beschikbaar stelt aan de webserver. Er zal vermoedelijk op de ...