ELB + Rackアプリケーションでセッションが消える問題 - Qiita経緯 (フレームワークのバージョンアップに伴う) Rackのバージョンアップを行ったときに、ELBを使ったログイン認証があるアプリケーションでログインができなくなるという事態に陥りました。 問題の原因 ELBは背後のEC2へHTTPリクエストを中継するときにHTTP_X_FORWARDED_FORヘッダを付加しHTTP_X_REAL_IPヘッダを自身のIPに書き換えるのですが、これがrack-protectionのRack::Protection::IPSpoofingに引っかかっており、セッションが破棄されていました。 https://github.com/rkh/rack-protection/blob/v1.5.3/lib/rack/protection/ip_spoofing.rb#L14-20 おまけ NKT (長く苦しい戦い) 〜不具合調査から原因解明まで〜 経緯にも書きました
