测试cookies的HttpOnly属性