railsのsessionについて

Question

railsチュートリアル8章のsessionに関しての記述で

そしてここが重要なのですが、攻撃者がたとえこの情報をcookiesから盗み出すことができたとしても、それを使って本物のユーザーとしてログインすることはできないのです。

とあったのですが、これはなぜですか？

クライアントのホストの情報などもcookieに含まれているのでしょうか？

Comments

[saoyagi2]

過去に類似の質問がありましたが、こちらの解答欄は参考になりますでしょうか。
https://teratail.com/questions/49297

Answer 1

おそらくこちらの質問・回答が参考になるかと思います。

https://teratail.com/questions/49297