我管理一个运行双栈的Rails 4.2应用程序：SSL和非SSL.我想通过HTTPS请求资源时为cookie设置安全标志,我想在通过普通HTTP请求资源时省略标志.
有没有办法在Rails中实现这一点(会话cookie,在代码中手动发送的cookie)？尤其是在使用具有可记忆功能的Devise时.
解决方法
我知道这是一个迟到的回复,但我目前正在调查相同的事情,似乎
https://github.com/mobalean/devise_ssl_session_verifiable应该为你自动化,虽然它使用不同的方法(常规会话cookie超过http https,但在https中额外的安全cookie,以便劫持您的会话的人无法访问您的https资源.
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
