Jak ustawić ustawienie HttpOnly pliku cookie sesji na wartość false?

Question

W Ruby on Rails, jak ustawić ustawienie httpOnly pliku cookie sesji na wartość false?

Answer 1

Wymyśliłem to. W /config/environment.rb obejmują ten kod:

config.action_controller.session = { :httponly => false }

Answer 2

ten sposób zrobiłem go Rails 3:

Testapp::Application.config.session_store :cookie_store, key: '_testapp_session', :domain => :all, :httponly => false 

Answer 3

w Rails 4, trzeba edytować config/initializers/session_store.rb

Rails.application.config.session_store :cookie_store, 
    key: '_my_app_session', httponly: false 

Answer 4

Rails domyślnie jest ustawione na true. Nie polecam go zmienić, ponieważ będzie to zestaw, który ciasteczka accessable na zmianę z JS jak: document.cookie

w szynach 3+ można zmienić konfigurację cookies z config/initializers/session_store.rb:

# Be sure to restart your server when you modify this file. 
Rails.application.config.session_store :cookie_store, key: "_my_application_session", httponly: false