Railsでpath付きcookieが削除できなくて困った件

皆さんこんにちは

先日Railsでpath付きのcookieが削除できなくて困りましたが、最終的には以下のようにして対応できました。

cookies[:abc] = {:value =&gt;&quot;&quot;, :path =&gt; &quot;/home&quot;, :expires =&gt; Time.at(0) }

しかしよく調べてみたところ、削除時にpathを指定すれば普通に削除できたので、いい加減な対応をして終わらせた事への反省の意味を込めて調べた内容を公開しようと思います。

検証環境

Railsでcookieを扱う場合はActionDispatch#cookiesを使います。

コントローラ内で以下のように記述することでcookieを書き込むことができます。

cookies[:abc] = &#039;test&#039;

書き込んだcookieは以下のように読み出せます。

value = cookies[:abc]

コントローラ内に以下のように記述することでcookieを削除できます。

cookies.delete(:abc)

オプションを指定してcookieをセットする場合は以下の用にハッシュで指定します。

cookies[:abc] = {
value: &#039;test&#039;,
expires: 1.day.from_now
}

上記の例では一日後の有効期限を付けたcookieをセットしています。

指定できるオプションは以下のとおりです。

通常のcookieでは平文でブラウザに保存されますが、署名付きcookieとして保存するとブラウザ側で中身が見られることはありません。

以下のようにすることで署名付きcookieを書き込めます。

cookies.signed[:abc] = &#039;test&#039;

オプションを指定する場合は通常のcookieと同じでハッシュを渡します。

cookies.signed[:abc] = {
value: &#039;test&#039;,
expires: 1.day.from_now
}

読み込む場合は以下のようにします

value = cookies.signed[:abc]

signedを付けないで署名付きcookieを読み込もうとすると、暗号化された値が取得されます。

パスやドメインを指定したcookieを削除する場合は、削除時には以下のように:pathや:domainを指定する必要があります。

パスを指定したドメインをセット

cookies.signed[:abc] = {
value: &#039;test&#039;,
expires: 1.day.from_now,
path: &#039;/home&#039;
}

パスを指定したドメインを削除

cookies.delete :abc, path: &#039;/home&#039;

以下のようにすると、永続化cookie(有効期間が20年に設定されたcookie)を設定できます。

cookies.permanent[:abc] = &#039;test&#039;

エンジニア 金子将範 rubyist

新しいことや難しい課題に挑戦することにやりがいを感じ、安定やぬるい事は退屈だと感じます。考えるより先に手が動く、肉体派エンジニアで座右の銘は諸行無常。大事なのは感性、プログラミングにおいても感覚で理解し、感覚で書きます。