小编jwi*_*sco的帖子

我在浏览器中设置了一个 cookie，如下所示：

def set_browser_cookie
  cookies.permanent[:ignore_stats_cookie] = {
    :value => STAT_COOKIE,
    :domain => :all,
    :secure => false,
    :httponly => false
  }
  redirect_to settings_path
end

当我在 DEVELOPMENT 中查看 Chrome 中的 cookie 时，cookie 允许任何类型的连接。

当我在 PRODUCTION 中查看 Chrome 中的 cookie 时，cookie 只允许安全连接（应用程序本身是 https）。

我正在将 cookie:secure => false,设置为为什么 cookie 仅在生产中设置为安全连接？