SignedCookieJar の実装で鍵が cookie 名に依存していないのが気になっている。c…

SignedCookieJar の実装で鍵が cookie 名に依存していないのが気になっている。cookie.signed[:a]={point: 1}; cookie.signed[:b]={point: 100} の状況で、aとbを入れ替える攻撃が可能? #rails

return top