Manual:$wgHttpOnlyBlacklist/ru

Детали
Если User-agent браузера участника совпадает с регулярным выражением из этого массива, сервер не будет отправлять cookie в режиме HttpOnly, даже если настройка $wgCookieHttpOnly включена.