使用redis rails作为会话存储是否安全?

不

无论您使用的是CookieStore、Redis、ActiveRecord还是memcached,这都适用。

虽然您可以使用一些新的方法,例如与用户代理、ip或任何您认为您了解客户机的其他方法进行盐析,但安全方面的好处很少。

会话id只需是随机的、不可预测的和充分的 大的

保护会话的有效方法包括:

• 使用https阻止中间人攻击。
• reset_session
• 清理用户输入以避免XSS。