Rails 6如何仅在production生产环境配置session_store参数

方案1：修改session_store.rb初始化文件，增加环境分支判断 #

直接在现有初始化文件中加入生产环境判断逻辑即可，注意现代浏览器要求SameSite=None的Cookie必须同时携带secure: true标记，仅允许在HTTPS连接下传输，否则配置不会生效：

# config/initializers/session_store.rb
if Rails.env.production?
  Rails.application.config.session_store :cookie_store, key: 'id', same_site: :none, secure: true
else
  # 开发/测试环境使用基础配置，适配本地非HTTPS场景
  Rails.application.config.session_store :cookie_store, key: 'id'
end

方案2：生产环境单独配置（更符合Rails约定的写法） #

你也可以把环境差异化配置拆分到对应环境的配置文件中，避免初始化文件出现过多环境判断逻辑：

• 保留初始化文件的通用基础配置，config/initializers/session_store.rb内容如下：

Rails.application.config.session_store :cookie_store, key: 'id'

• 在config/environments/production.rb末尾追加生产环境的覆盖配置：

# 仅生产环境开启SameSite=None和Secure标记
Rails.application.config.session_store :cookie_store, key: 'id', same_site: :none, secure: true

配置验证方法 #

部署到生产环境后，可以在生产环境Rails控制台执行Rails.application.config.session_store，查看返回的参数是否符合预期。

内容的提问来源于stack exchange，提问作者almo