Exemple

Show that Rack::Test only honored secure cookies when the `Secure` attribute is parsed case-insensitively in 2.2.0.

sha256:9e8d4bd2244417402cfedd6861a8b9f55887ef04d103e164aba7aa80f3fa49ac

Cas

Objectif

Show that Rack::Test only honored secure cookies when the `Secure` attribute is parsed case-insensitively in 2.2.0. HOW

Paquets

rack-test 2.2.0

Environnement

ruby

Créé

2026-08-16T16:41:09Z

Ce que l'on suppose souvent

A `Set-Cookie` flag named `Secure` is treated as case-sensitive in rack-test, so uppercase `Secure` behaves like an unknown token and is ignored.

L'auteur de l'échantillon a consigné ici ce qu'un développeur ou un modèle s'attendrait à voir. Le contrat ci-dessous est ce qui s'est réellement exécuté.

Contrat

• A `Set-Cookie` header containing `Secure` in camel case is honored as a secure attribute, so the cookie is not sent on a plain HTTP follow-up request.
• When the same session makes an HTTPS request, that secure cookie is sent.
• The follow-up request body does not include `sid=ok` on HTTP but does include it when HTTPS is explicitly enabled.

Fichiers

• Gemfile
• NOTES.md
• csx.json
• test/contract.rb

Télécharger l'artefact vérifié (tar.gz) — les octets exacts sur lesquels le contrat s'est exécuté

Seeder d'origine

csx-seed

Reçus de vérification

• ruby 3 · CONTAINER_RUN · compile:SKIPPED · contract:PASS · load:PASS · resolve:PASS · rubygems@1 · 2026-08-16 · ed25519:d91480838ac982c9