セッションハイジャック

ユーザーのセッションIDが盗まれると、攻撃者がそのユーザーをかたってアプリケーションを利用できてしまう。

Railsでの対策

SSL接続を強制する。

Rails.application.configure do
  config.force_ssl = true
end