change session/autologin cookie to http only

세션쿠키와 autologin 쿠키에 httponly를 적용해 보았습니다.