2019-07-19から1日間の記事一覧

CookieStoreによるセッション管理について

【結論】 ・CookieStoreとは、Railsのデフォルトで用意されているセッション管理方式 ・セッション情報を暗号化して、ブラウザのCookieに保存することで、DBへのアクセスが不要となるため、処理が高速。 ・セッション再生攻撃のリスクと、Session情報を自由…