Railsでセッションを作成するとブラウザにCookieが送信される。このCookieが普通にcookiesハッシュで作成したCookieと違うのは、Cookieのhttponly属性がonになって送信されることだ。これがonのCookieは、ブラウザ上のjavascriptで、 document.cookie として…