Вы можете настроить хранилище сеансов для использования безопасных файлов cookie в производстве, просто добавьте это в инициализатор:
MyApp::Application.config.session_store :cookie_store, key: '_my_app_session', secure: Rails.env.production?
Возможно, он уже у вас config/initializers/session_store.rb
.
Документация