Cookies 谁设置JSESSIONID Cookie请求？

浏览器是否负责设置JSESSIONID Cookie请求？以及负责设置JSESSIONID Cookie响应的服务器？。我正在做一些测试，其中CookieJSessionID没有httponly。只有我能在JSESSIONID Cookie响应中看到它。如果是，有没有办法强制JSESSIONID Cookie请求httponly

---

感谢高级版。

jsessionid由web容器设置，如tomcat。