railsでssl設定をした場合にしておいた方がいい設定 - mikami's blog

ssl対応をやってみました。 はてなブログもssl対応を行っているし、今となっては当たり前になりましたね。 なぜ、そんなことが起こっているかというと、chromeで安全なサイトではないという警告が出るからですね。 そんなsslですが、let's encryptで行うことが増えているのかなとは思っています。 それについて、後日まとめることができたらまとめます。 今回はsslをした後のrailsの設定を見ていきたいと思います。 cookieにsecure属性をつける cookieにsecure属性をつけることで、cookieも暗号化されます。 平文だと、万が一盗まれるようなことがあるとまずいので、secure属性をつけるのがいいでしょう。 config/initializers/session_store.rb Rails.application.config.session_store(se

[nozaki3104]

“Rails.application.config.session_store(secure: Rails.env.production?)”