Railsがんばる子です。胡蝶蘭のECサイトを運営しています。codingformヘルパー使わなかったときにリクエストフォージェリを防ぐためにform_authenticity_tokenで認証トークンを作る。Railsでは、formヘルパーを使用して生成されたあらゆるフォームにトークンを追加します。codingcookieから属性を消すことは重要です。復号化せずにサーバーに送信すれば正常なcookieとして取り扱われるため、cookieファイルを盗まれるとなりすましが可能となります。codingcookieのsecureをtrueにする。trueにした属性は、https以外の通信でcookieを送信しなくなる。httpsとhttpの行き来がある様なサイトは、セッションIDなどをsecure属性にしないとセッションハイジャックされる可能性がある。Railsがんばる子です。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。