Aus Gründen der Session-Sicherheit konfiguriert SAP HANA XS automatisch den Sitzungscookie xsSessionId mit dem Attribut HttpOnly. Das Attribut secure wird jedoch nicht unterstützt. Wenn Sie einen Reverse Proxy (anstelle von SAP Web Dispatcher) in Ihrer Systemlandschaft verwenden, können Sie dieses Attribut hinzufügen, indem Sie einen Reverse Proxy mit einer Regel zum Umschreiben des Headers für den Header Set-Cookie konfigurieren.