Manual:$wgHttpOnlyBlacklist/ja

詳細
要求するブラウザがこのブラックリストの regex に該当すると、たとえ がオンでも HttpOnly モードのクッキーを送りません.