cookieのsecure属性とhttponly属性について試した

heroku に上げて https でもアクセスできるようにした．