ユーザーのブラウザとIPアドレスで認証を行うことができます。セッション生成時と異なるブラウザやIPアドレスでセッションにアクセスすると、例外SessionAuthorizationErrorを発生します。
認証方法は以下の属性で設定します。trueのとき有効になります。
auth_by_user_agent
false
auth_by_remote_addr