2015-06-29 2 views
0

У меня есть SSL включен на сайте, и добавил force_ssl: истинный к моему production.rb файлRails Encrypt POST Params

Но когда я отправить форму Пост Params можно рассматривать как простой текст.

Я что-то пропустил?

Как зашифровать Post Params Так, чтобы он не мог быть помечен.

ответ

0

Я сделал это с помощью Cookies, подписав их.

P.S Раньше я был в состоянии получить параметры и отредактировать их, используя данные Tamper