Rails6 で 別ドメインへのcookiesがセットできない

Question

前提・実現したいこと

初めまして、cookieにtokenを保存することによるログイン機能を作っています。
Rails+Reactで作っております。しかしRails のcookiesを使い,別ドメインへのcookieの設定がうまくいかないです。どなたかご教授していただけると幸いです。

config/application.rb

  class Application < Rails::Application
    # Initialize configuration defaults for originally generated Rails version.
    config.load_defaults 6.0
    config.autoloader = :classic
    
    # 追加
    config.middleware.use ActionDispatch::Cookies
    config.middleware.use ActionDispatch::Session::CookieStore
    # Settings in config/environments/* take precedence over those specified here.
    # Application configuration can go into files in config/initializers
    # -- all .rb files in that directory are automatically loaded after loading
    # the framework and any gems in your application.

    # Only loads a smaller set of middleware suitable for API only apps.
    # Middleware like session, flash, cookies can be added back manually.
    # Skip views, helpers and assets when generating a new resource.
    config.api_only = true

    # 追加
    config.session_store :cookie_store,
      key: '_stockroom',
      domain: 'stockroom.work'
  end

app/controller/api/v1/account_activation_controller.rb

module Api
  module V1
    class AccountActivationsController < ApplicationController
      skip_before_action :authenticate!, only: [:edit, :create]
      include ActionController::Cookies
      def edit
        user = User.find_by(email: params[:email])
        cookies['token'] = {value: user.token, domain: 'hogehoge.work'}
        render :json => user, :serializer => UserSerializer
      end
    end
  end
end

試したこと

cookies['token'] = {value: "tokenhogehoge", domain: 'hogehoge.work'}
cookies['token'] = {value: "tokenhogehoge", domain: '.hogehoge.work'}
cookies['token'] = {value: "tokenhogehoge", domain: '.hogehoge.work', path: '/'}

などは設定できず

cookies['token'] = {value: "tokenhogehoge"}

これはちゃんと設定できました(期待するドメインには設定できてないですが)

domain: 'hogehoge.work'
を設定するとできなくなるようです。

なおChromeのDeveloperツールで手動でdomain部分を変えるとしっかり期待する動作になリマス

念の為、ドメイン名が間違ってるなどということはなさそうです

上記ローカル環境でも本番環境でもなので、production環境じゃないからということもなさそうな気がします

補足情報（FW/ツールのバージョンなど）

rails 6.0.0
ruby 2.5.3
Docker 環境下
Chrome

Answer 1

Railsに限らず、Set-Cookieできるドメインの範囲は限られています。example.comが返したHTTPレスポンスでhogehoge.workにCookieをセットする、というようなことはできません。

Comments

[maisumakun]

同じドメイン、もしくはfoo.example.comから.example.comのような上位ドメインへしかセットできません（上位ドメインも、「.com」や「.co.jp」のような広すぎるドメインにはセットできないようになっています）。

[yuke_12]

なるほどそうなんですね！！てっきり他のドメインでも設定できるのかと思ってました！
上位ドメインには設定できたことは確認できました。本当に助かりました、ありがとうございます！！