Rails：悪い考え：手動でセッションクッキーを作成する

Question

私の会社の「CTO」は、手動でクッキーを作成して認証を処理することをお勧めします。

これは悪い考えを説明するのに助けてもらえますか？

Answer 1

いくつかのアイデア。私は壁から完全に離れているとは確信していませんが。車輪の再発明

• - どのような利点自家製はあなたを与えるん、
  を実装するために高速である必要がありレール。

• ポータビリティの 脆弱性

• 不足公開して些細な 間違い（random..enoughない、短すぎる値など）を製造するための可能性 - キューにレールに をストレージを切り替え、またはDB etc.isをあなたが

0を、それをオフにしない限り、あなたはおそらく、とにかくセッションCookieを設定することがあります有効期限
• 設定変更

• は、セッションを実装する必要がRESET_SESSION
• を実装する必要があります
• 多くの人がレールセッションセキュリティを気に、維持さ
  ことになるだろう。..

は実は、私の心を変えました。それは愚かな考えです。