Cookieを削除する方法

Question

やっていること

rails apiとvuejsで簡単認証機能を作っています。

困っていること

ログアウト処理を下にもかかわらず、spa側のcookieを削除できずに困っています。
httoonlyのcookieなため、js側で削除することができず、サーバーサイド側でやるのしかないと思うですがどのようにしたらset_cookieに削除したことを伝えれるかについてご教示いただきたいです。

def logout
  cookies.delete['auth_token']
　# フロント画面保存されているauth_tokenというcookieを削除したい
  response.set_cookie(
    :auth_token,
    value: 'hogehoge',
    expires: 5.minutes.from_now,
    path: '/',
    secure: Rails.env.production?,
    httponly: true
  )
end

Answer 1

cookieを削除するには、expiresに過去日を指定します。中途半端だとブラウザの時計が狂っていると削除されないケースがあるので、1970年1月1日を指定するか、「50年前」くらいに指定するとよいと思います。

Comments

[nanase21]

ご教示いただきありがとうございます。
なるほど。過去日を設定して削除されるようにする方法は思いつきませんでした。
それとまさか、YouTubeの動画を拝見させて頂いた方からご回答いただけると思いませんでした！
「徳丸浩のウェブセキュリティ講座」の動画を参考にしながら、自作で認証機能を作っているので今後も動画のご投稿を楽しみにしています。