ruby-on-rails - Rails 6.0.2.1 - “sameSite” 属性设置为 “none” “secure” 属性

Question

火狐错误:

Cookie “_myapp_session” will be soon rejected because it has the “sameSite” attribute set to “none” or an invalid value, without the “secure” attribute. To know more about the “sameSite“ attribute, read https://developer.mozilla.org/docs/Web/HTTP/Headers/Set-Cookie/SameSite

“要解决此问题，您必须将 Secure 属性添加到 SameSite=None cookie。”
使用 Rails 6 时，如何将安全属性添加到我的 SameSite=None cookie 中？
我不想添加一个单独的 gem 来完成这个。这个错误随机出现，我假设浏览器发生了变化。 rails 6 是否有解决此问题的 native 方法？我读了这篇文章，
谢谢

Answer 1

您可以将 session 存储配置为在生产中使用安全 cookie，只需将其添加到初始值设定项:

MyApp::Application.config.session_store :cookie_store, key: '_my_app_session', secure: Rails.env.production?

您可能已经在 config/initializers/session_store.rb 上有了它.
Documentation和 pertinent issue .这将在 Rails 6.1 中修复。