如何将会话 cookie 的 HttpOnly 设置设置为 false？

Question

在 Ruby on Rails 中，如何将会话 cookie 的 httpOnly 设置设置为 false？

Answer 1

Rails 默认将其设置为 true。
我不建议更改它，因为它会将您设置为可从 JS 更改的 cookie，例如： document.cookie

在 Rails 3+ 中，您可以从 config/initializers/session_store 更改 cookie 配置.rb：

# Be sure to restart your server when you modify this file.
Rails.application.config.session_store :cookie_store, key: "_my_application_session", httponly: false

Answer 2

这就是我在 Rails 3 中的做法：

Testapp::Application.config.session_store :cookie_store, key: '_testapp_session', :domain => :all, :httponly => false

Answer 3

我明白了这一点。在 /config/environment.rb 中包含以下代码：

  config.action_controller.session = {
    :httponly => false
  }

Answer 4

在Rails 4中，您需要编辑config/initializers/session_store.rb

Rails.application.config.session_store(
  :cookie_store,
  key: '_socializus_session',
  httponly: false,
)