无法将 Rails 会话 cookie SameSite 设置为安全

问题描述

我正在使用 Rails 6，并且正在尝试将会话 cookie 设置为 SameSite=None; Secure。但是，以下代码只会设置 SameSite=None;。文档 ActionDispatch::Session::CookieStore 提到了我添加的 :secure 属性，但它没有将 Secure 添加到 SameSite。

我已将此代码存储在 config/initializers/session_store.rb 中。

Rails.application.config.middleware.insert_after(Actiondispatch::Cookies,Actiondispatch::Session::CookieStore,key: '_authentication_app',secure: true,same_site: :none,domain: "myproject.web.app")

这是其中一个请求的响应 set-cookie 标头：

Set-Cookie: _authentication_app=ugfmQaD%3D; path=/; HttpOnly; SameSite=None

我不知道如何解决这个问题。任何帮助将不胜感激。

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）