未確認のセッションのリセット

Question

production.myapp.comとstaging.myapp.comには、Cookieセッションストアを使用するサーバーがあり、そのCookieはmyapp.comドメインに設定されています。復号化/検証できないセッションCookieを処理する方法はありますか？ Railsのバージョンは5.1です。

Answer 1

Documentaion for Cookiesをご覧ください。それを暗号化するために使用されているものであるので、あなたは両方のアプリがsecret_key_baseを共有する必要があること、しかし、すなわち

cookies.encrypted[:my-key] = { 
    domain: ".myapp.com", 
    secure: !Rails.env.development?, 
    value: "put-your-value-here", 
} 

注意、myapp.comするクッキーにドメインを暗号化されたCookieを使用して設定することができます/クッキー値を読み。

削除する場合は、必ずドメインを引数として渡してください。

cookies.delete(:my-key, domain: ".my-app.com")