Les trucs genre httponly dans les cookies ne sont pas sensibles à la casse, et autoriser tous les codes < 400