security - play フレームワークの安全な設定

Question

application.confに設定application.session.secure=trueすると、セッションに何も保存できません。これがどのように機能するのか、誰か教えてもらえますか?

Answer 1

session.secure=true（http経由ではなく）https経由でのみCookieを送信するようにクライアントに指示するだけです。

そのプレイを忘れないでください！ステートレスフレームワークです。セッションには何も保持しないでください。物を保管する必要がある場合は、Cookieを使用してください。