Πώς στέλνει ο περιηγητής τα HttpOnly cookies αν η JavaScript δεν έχει πρόσβαση σε αυτά;