Rails 会话，如何将 SameSite 设置为 Lax

Question

在 Rails 6.0.3.1 中，有没有办法在不使用诸如安全标头 gem 之类的 gem 的情况下本机设置 Rails 会话 cookie 相同的站点属性？

Answer 1

把它扔到before_action你的 ApplicationController 中：

response.headers['SameSite'] = 'Lax'

编辑：我的回答是针对 Rails 5.2，错误的. same_site: :lax在session_store.rb文件中设置确实有效。