1

Есть Rails проект. Он работает по https(config.force_ssl = true) и находится на поддомене.

Cookie мне необходим на основном домене и всех его поддоменах, ssl есть только на том, где создается cookie.

Так я создаю cookie:

cookies.permanent[:my_uid] = { value: @user.id, domain: :all, secure: false }

А вот что пишет мой браузер об этом cookie:

введите сюда описание изображения

Из-за force_ssl: true игнорируется cookie флаг secure: false. Как этого избежать?

2
  • Может, это старая кука? Если её предварительно грохнуть, она создастся такой же?
    – user181100
    28 июн 2016 в 14:54
  • убил и создал новую, все так же защищена
    – dluhhbiu
    28 июн 2016 в 15:08

0

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Посмотрите другие вопросы с метками или задайте свой вопрос.