セッションCookieのHttpOnly属性を有効にする。