cookies[:sample] = {
  value: 'val',
  expires: 2.months.from_now,
  domain: 'localhost', # 例えばlocalhost2のサーバからアクセスできない
  path: '/main/', # 例えば/main2/* のページを閲覧する際にサーバからアクセスできない
  secure: false, # SSL通信の場合にtrueにして暗号化可能
  http_only: true # 例えばJSからアクセスできない
}
# cookies.delete(:sample, domain: 'localhost', path: '/main/')

session[:sample] = 'val' # 値をセット
# アクセスもと IP を FingerPrint としてセッションに格納しておいてセッションハイジャック
# 対策で利用するなど (ただし IP が頻繁に変更される環境ではうまくいきません)
session[:sample] = nil # 値を削除
reset_session # すべてのセッション値を削除

# Be sure to restart your server when you modify this file.
MyApp::Application.config.session_store :cookie_store, key: '_myApp_session'

MyApp::Application.config.session_store :cache_store, key: '_myApp_session'

MyApp::Application.config.session_store :cookie_store, key: '_myApp_session', expire_after: 1.week

class MainController < ApplicationController

  def index
    flash[:msg] = 'message'
    redirect_to '/main/show'
  end

  def show
  end

end

<%= flash[:msg] %>

class MainController < ApplicationController

  def index
    # サーバ環境変数とHTTPリクエストヘッダー一覧
    render text: request.headers.map{|k,v| "#{k}: #{v}"}.join("<br />")

    # render text: request.headers['REMOTE_ADDR'] # クライアントのIP (サーバ環境変数)
    # render text: request.remote_ip # ↑と同じ意味 (特殊なアクセサ)

    # render text: request.headers['User-Agent'] # HTTPリクエストヘッダは、
    # render text: request.headers['HTTP_USER_AGENT'] # HTTP_XXXX (アンダーバー、大文字としてもアクセス可能)
  end
end