5

次のようにブラウザにCookieを設定しています:

def set_browser_cookie
  cookies.permanent[:ignore_stats_cookie] = {
    :value => STAT_COOKIE,
    :domain => :all,
    :secure => false,
    :httponly => false
  }
  redirect_to settings_path
end

DEVELOPMENT で Chrome の Cookie を見ると、Cookie はあらゆる種類の接続を許可します。

ローカルホスト

PRODUCTION の Chrome で Cookie を見ると、Cookie は安全な接続のみを許可しています (アプリ自体は https)。

製造

Cookie を に設定していますが、なぜ本番環境で:secure => false,のみ安全な接続のために Cookie が設定されているのですか?

4

1 に答える 1