クッキなんてデフォは許可しないで
個別許可がどのブラウザも当たり前

セキュリティに拘るなら