About a year ago Scott Thomson provided a patch to CGI::Cookie::Simple for supporting the HttpOnly flag.<div><br></div><div><pre>1.109   2009-04-16
      - Added support for HttpOnly to CGI::Simple::Cookie. Thanks to
        Scott Thomson for the patch.
</pre><pre><br></pre><div>I don&#39;t see that dependency in Catalyst::Runtime or C::P::Session::State::Cookie.  Could that be added to Runtime?</div><div><br></div><div>Thanks,</div><div><br></div>-- <br>Bill Moseley<br>

<a href="mailto:moseley@hank.org">moseley@hank.org</a><br>
</div>