Manual:$wgHttpOnlyBlacklist/ja

詳細
リクエストをしてきたブラウザがこのブラックリストに正規表現でマッチした場合、 $wgCookieHttpOnly がオンになっていたとしても、HttpOnly モードでのクッキーを送りません.