Ajout du paramètre `httpOnly` pour les cookies envoyés par le script