MSの独自拡張の仕様で、CookieのHttpOnly属性というのがあります。これはこの属性がCookieに指定されていた場合、InternetExplorerでクライアント側のスクリプトからCookieにアクセスできるできるのを防ぐことができるというものでした。 しかし、クロスサイ…