我们可以将HttpOnly标志设置为KEYCLOAK_SESSION cookie吗？

Question

为什么KEYCLOAK_SESSION中的Keycloak cookie 并没有像其他cookie那样首先设置HttpOnly标志？