Как браузер отправляет HttpOnly-cookie, если JavaScript не имеет к ней доступа?