[問題] 在禁止使用cookie的網頁上使用session

[firewolf (好心情)]

環境： Ruby 1.8.6, Rails 2.3.8, Windows

狀況：
    大家好，目前我使用的 client 不支援 cookie, 在這種情

況下，存取 session 物件中的資料會有問題，請問是否有解

決的方式？

目前測試使用 active_record 透過資料存放 session 也會產生

問題，不能把原本存入 session 中的物件取出來。


--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 211.22.102.174
※ 編輯: firewolf        來自: 211.22.102.174       (08/31 17:07)
→ ihower:無論什麼 session 方式都一定會用到 cookie 啊
→ ihower:不能使用cookie == 不能使用session
推 PsMonkey:＝＝" 古老的 hidden 欄位或是 url 還是很好用的
→ ihower:啊, 想起來好久以前php有用 ?PHPSESSION_ID= 的方式
→ firewolf:像是用jsp可以在URL後面加上jsessionid，藉由這個id拿到
→ firewolf:session,但是rails有找到資料說可以在URL後加_session_id
→ firewolf:但是就是取不回原來的session
→ ihower:URL加session_id因為有安全性問題, 所以現在沒人在用啊 :~
推 but:不建議url加session 安全性問題滿大的.....