Установить сессионный файл cookie как защищенный в рельсах

Question

У меня есть приложение Rails, которое работает на https. Мои cookie сеанса приложения - это http-only. Как установить эти файлы cookie как безопасные и https-only в рельсах?

Answer 1

Рельсы 3/4

Если вы хотите, чтобы флаг сессии печенье, как безопасный, в config/initializers/session_store.rb, установить безопасный флаг:

Demo::Application.config.session_store :cookie_store, 
    key: '_demo_session', 
    secret: "your secret", 
    secure: Rails.env.production?, # flags cookies as secure only in production 
    httponly: true # should be true by default for all cookies 

Если вы хотите, чтобы флаг все печенье, как безопасный, добавьте config.force_ssl = true в желаемый файл config/environments/*.rb. Эта функция добавляет другие функции в ваше приложение Rails, суммированное here.