set session cookie httponly

session cookie를 http only로 설정하도록 해두었습니다.