Manual:$wgHttpOnlyBlacklist/ru

Детали
Если User-agent браузера участника совпадает с регулярным выражением их этого массива, сервер не будет отправлять coockie в режиме HttpOnly, даже если настройка включена.