Как добавить cookie в ответ?

Question

[Богдан]

Здравствуйте. Подскажите пожалуйста, как сделать что бы в ответе были куки?
В настройках стоит config.api_only = true

вот пример

def test_cookie
    cookies[:cookie_name1] = 'cookie_value1'
    cookies[:cookie_name22] = 'cookie_value22'
    
    render json: { status: true }
  end

В application_controller.rb добавил

class ApplicationController < ActionController::API
  include ActionController::Cookies
end

application.rb

module RailsApiDemo
  class Application < Rails::Application
    config.load_defaults 5.1
    config.api_only = true
  end
end

Спасибо

Answer 1

[Andrey Demidenko]

# config/application.rb
config.middleware.use ActionDispatch::Cookies
config.middleware.use ActionDispatch::Session::CookieStore, key: '_coookie_name', expire_after: 30.days

Answer 2

[Dmitri Sinitsa]

Никак. Middleware для сессий и кук выключен в API режиме.
Зачем в API куки? Что-то неправильно.

Comments

[Богдан]

Для хранения токена авторизации в куках?

[Andrey Demidenko]

Богдан, Есть localstorage

[Богдан]

Andrey Demidenko, говорят что небезопасно хранения в localstorage токенов, он для всех страниц общий.
Да и мне интересно разобраться с куками

[Andrey Demidenko]

Богдан, LocalStorage изолирован точно также как и cookies по доменам. Точнее по https://en.wikipedia.org/wiki/Same-origin_policy#O...

[Andrey Demidenko]

Богдан, А так никто не мешает Вам подключить middleware, дал ответ.

[Dmitri Sinitsa]

Богдан, API должен быть stateless, поэтому сохранять куку или сессию - это не очень хорошее решение. Их не просто так отключают. Генерируйте токен и сохраняйте на клиенте.

https://stackoverflow.com/questions/34130036/how-t...

[Богдан]

Dmitri Sinitsa, Спасибо. А есть ли смысл использовать JWT если не будет сервера аутентификации, токен будет выдавать сервер API, а то судя по документации в JWT тот же токен, только в нем вшита некоторая информация о пользователе?

[Dmitri Sinitsa]

Богдан, К сожалению у меня нет особого опыта работы с JWT. Но поинт в любом случае не в этом, а в том, что сам токен, внезависимости от его происхождения, сохраняется на клиенте не через куку или сессию.