Manual:$wgHttpOnlyBlacklist/ja

詳細
リクエストするブラウザーがこのブラックリストの正規表現に合致すると、たとえ が ON でも HttpOnly モードの Cookie を送信しません.