мое приложение rails предоставляет дополнительные данные через хэш сессии.
тестируя его в разных браузерах - включая ff 3.5, safari 4 и iCab (которые я использую из-за его жестких рекомендаций по безопасности) - я обнаружил, что даже в журнале приложения хэш сессии выглядел по-разному единственное, что содержало сессию iCab, было session_id
и ничего больше.
Имеет ли смысл запрещать session_variables?