【Rails】SameSiteとSecure属性の付与〜Railsのセキュリティ対策〜 - Qiita

はじめに 社内でcookieのセキュリティに関する勉強会があったので、学んだことをまとめておきます〜〜 Railsは優秀なフレームワークなので、そこそこのセキュリティ対策が標準装備されているんですよねえ。 セキュリティについてはあまり考えなくても、実装できてしまうんですよねえ。 良いことでもあり、悪いことでもありますね GoogleChrome80のリリース 2020年2月4日（現地時間）にGoogleChrome80が正式にリリースされました。 https://developers-jp.googleblog.com/2019/11/cookie-samesitenone-secure.html 今回のバージョンアップでデフォルトのCookieのSameSite属性がNone⇒Laxに変更されました。 またSameSite属性をNoneにする場合、Secure属性を付与しなければならない