ruby-on-rails - セッション Cookie の HttpOnly 設定を false に設定するにはどうすればよいですか?

Question

Ruby on Rails で、セッション Cookie の httpOnly 設定を false に設定するにはどうすればよいですか?

Answer 1

Rails 4では、編集する必要がありますconfig/initializers/session_store.rb

Rails.application.config.session_store(
  :cookie_store,
  key: '_socializus_session',
  httponly: false,
)

Answer 2

私はこれを理解しました。次/config/environment.rbのコードを含めます。

  config.action_controller.session = {
    :httponly => false
  }

Answer 3

これはRails 3で行った方法です：

Testapp::Application.config.session_store :cookie_store, key: '_testapp_session', :domain => :all, :httponly => false

Answer 4

Rails では、デフォルトで true に設定されています。次のように JS から変更するためにアクセス可能な Cookie が設定されるため、変更することはお勧めしません。document.cookie

Rails 3 以降では、Cookie の構成をconfig/initializers/session_store.rb次のように変更できます。

# Be sure to restart your server when you modify this file.
Rails.application.config.session_store :cookie_store, key: "_my_application_session", httponly: false