【Rails5】CookieにSecure属性を付与してもhttp通信（http://localhost:3000）でCookieが送信される

Question

前提・実現したいこと

ご覧いただき、ありがとうございます。
CookieのSecure属性について、調べても分からなかったので質問させてください。

やりたいことは「RailsでCookieにSecure属性を付与して、httpsの場合のみCookieを送信したい。」です。

発生している問題・エラーメッセージ

しかし、開発環境のlocalhost:3000でhttp通信を行ってもCookieが送信されて来るので？？？と困惑している状況です。付与したCookieは以下です。

cookies.signed[:test] = { value: "this is test", expires: 3.years.from_now, httponly: true, secure: true }

ブラウザ上では、以下のように想定した通りのCookieが保存されています。
|名前|値|Domain|Path|Expires/Max-Age|HttpOnly|Secure
|:--|:--:|--:|
|test|eyJdmFphHMiOnsi...|localhost|/|2024-11-11T05:39:00.000Z|✔︎|✔︎|

Secure属性が付いているとHttp通信でCookie[:test]は送信されない認識だったのですが送信されていました。
なぜ、送信されてしまうのか分からないので、設定や認識が間違っているのであればご教授いただきたいです。

お手数ですが、よろしくお願いします????‍♂️

補足情報（FW/ツールのバージョンなど）

OS: macOS Big Sur 11.6
Ruby: 2.6.5
Rails: 5.1.6.2
Docker: 20.10.8

Chrome: 95.0.4638.69

Answer 1

Secure属性が付いているとHttp通信でCookie[:test]は送信されない認識だったのですが

ブラウザによっては、localhostでのSecureは無視される、とのことです（MDN）。

Comments

[doyadoya213]

ご回答ありがとうございます！
自分もこのMDNは見ていたのですが、「 Secure 属性のクッキーを設定できません」と記述があるのにSecure属性に「✔︎」が入っているので混乱してました。

その後、色々と調査をしたところ、maisumakunさんの言う通りlocalhostではSecure属性は無視されるようですね。

色々と勉強になってすっきりいたしました！
ありがとうございました????‍♂️