SPA開発でsessionを使用しています。ブラウザでcookieからsession idを取得しようとしてもなぜか取得できません。

Question

バックエンドはRails APIモード、フロントエンドはReactでSPA開発をしております。開発の中でsessionを利用するようになり、その後フロント側でsession idを取得したいという状況になりました。しかしフロントのJSでdocument.cookieを使ってもsession idが取得できません。何故でしょうか。

以下処理内容です。
フロントからバックエンドのあるAPIを叩くと以下のようにsessionが設定されます(cookieも設定しています)

class Api::V1::SomeController < ApplicationController
  include ActionController::Cookies
  def index
    session[:hoge] = "hoge"
    cookies[:piyo] = "piyo"
    @some = Some.all
    render formats: :json, status: :ok
  end
end

フロント側では処理の中でクッキーを出力してみました。

console.log(document.cookie)

これで出力結果をコンソールで見ると、以下のようになっておりcookiesで設定した値は取得できますが、session idが取得できません。

しかしコンソールのApplicationで確認すると、ちゃんとpiyoだけでなく、session idも入っています。

なぜsession idだけ取得できないのでしょうか？ご教授お願いいたします。

Comments

[SurferOnWww]

httponly 属性がついてませんか？

[asapan]

それっぽいです、ありがとうございます。

[SurferOnWww]

httponly 属性がついていることが確認出来たら、「ブラウザでcookieからsession idを取得しようとしてもなぜか取得できません」の原因がわかったということで、そのことをご自分で回答欄に書いてそれにマークをつけてこのスレッドはクローズしていただくようお願いします。

Answer 1

httponly 属性がついていたことが原因でした