railsで認証機能を付けたアプリを作成中なのですが、
永続セッションのためにログイントークンとユーザーIDをcookiesに保存しました。
(画像の「login_token」と「user_id」)
しかし、chromeの開発者ツールで確認すると、「secure」の項目にチェックがついていません。
これはまずいのではないかと思いますが、ここにチェックがつく状態(=secureな状態)にするにはどうしたらよいでしょうか?
なお、保存する際は以下のようにしています。
ruby
1cookies.permanent.signed[:user_id] = user_id 2cookies.permanent[:login_token] = token
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。