0

私の Rails アプリは、セッション ハッシュを介して追加のデータを提供します。ff 3.5、safari 4、 iCab
(厳しいセキュリティガイドラインのために使用してい ます)など、さまざまなブラウザーでテストしているときに、アプリのログでもセッションハッシュが異なっていることがわかりました-iCabセッションに含まれていた唯一のものsession_id であり、他には何もありませんでした。 session_variables を禁止するのは理にかなっていますか?

4

1 に答える 1

0

iCab が Cookie をブロックしているようです。Rails はリクエストごとに新しい session_id を生成しますが、セッションに保存されている他のすべてのデータはリクエスト間で利用できません。

于 2009-11-17T15:01:18.830 に答える