Rails会话，如何将SameSite设置为Lax

Question

在Rails 6.0.3.1中，有一种方法可以在不依靠使用the secure headers gem这样的gem的情况下，在本地设置Rails会话cookie的同一站点属性吗？>

在Rails 6.0.3.1中，有一种方法可以在不借助诸如安全标头gem这样的gem的情况下，以本地方式设置Rails会话cookie的同一站点属性吗？

Answer 1

我没有针对特定问题的解决方案，因此我将应用程序升级为使用Rails 6.1，该版本具有一个名为new_framework_defaults_6_1.rb的新初始化程序文件，该文件具有以下内容。自我解释的评论解决了我的问题。我不认为每个单独的Rails应用程序都应该升级到Rails 6.1来解决此问题，Rails团队需要紧急解决此问题，因此我发布了我的答案，但不接受它，希望有人可能对其他人有一个更合适的答案解决这个问题。