現在、Firefox で httponly フラグ付きの Cookie を受け取るという問題があります。ただし、後続の応答がサーバーに送信されると、要求には httponly フラグが含まれません (これは正しい動作である可能性があります)。ただし、応答が戻ってくると、Cookie が返されますが、httponly フラグは添付されていません。受け取ったのと同じ状態で返しています。
それで、これは正しい行動ですか？リクエストごとにサーバー上の Cookie の httponly 状態を手動で更新する必要がありますか? または、呼び出し間で httponly 状態を保持する必要がありますか? ブラウザごとに異なる動作があると確信していますが、最新の主流ブラウザを想定しています。