レスポンスヘッダー「Set-Cookie」に「HttpOnly」属性が付与されていない場合にのみ追加するアクションはどれか。

Rewriteポリシーの式で属性の有無を判定し、欠落している場合のみ追加(INSERT)する。