security - Authlogic 安全和 httponly cookie 补丁

Question

我一直在尝试应用问题跟踪器中提供的要点来在 Authlogic cookie 上添加安全和 httponly 选项和方法，但我遇到了一些困难。我应用了补丁并获得了新属性以显示在我的 cookie 中，我希望它们默认设置，所以我尝试使用补丁注释中建议的第二种方法来设置它们

   class UserSession < Authlogic::Session::Base
     httponly true
     secure true
   end

然而，Rails 抱怨“httponly”和“secure”方法不存在。从评论看来，其他任何人都没有遇到这个问题，我也找不到任何其他文档。我错过了什么吗？