ttpOnly X-Cache: bypass