Как установить для параметра HttpOnly cookie сеанса значение false?

Question

В Ruby on Rails, как установить для параметра httpOnly cookie сеанса значение false?

Answer 1

Я понял это. В /config/environment.rb включить этот код:

config.action_controller.session = { :httponly => false }

Answer 2

Это, как я сделал это с Rails 3:

Testapp::Application.config.session_store :cookie_store, key: '_testapp_session', :domain => :all, :httponly => false 

Answer 3

В Rails 4, вам нужно отредактировать config/initializers/session_store.rb

Rails.application.config.session_store :cookie_store, 
    key: '_my_app_session', httponly: false 

Answer 4

Rails имеет по умолчанию он установлен в значение true. я не рекомендую, чтобы изменить его, потому что это сделает вас печенье, доступную для изменения от JS, как: document.cookie

В Rails 3 + вы можете изменить конфигурацию печенье из config/initializers/session_store.rb:

# Be sure to restart your server when you modify this file. 
Rails.application.config.session_store :cookie_store, key: "_my_application_session", httponly: false