httpOnly的对面是cookies？

我正在开发一个无服务器登录系统，需要将密码存储在cookie中。我的问题是，如果用户设置了cookie，服务器就会收到它。我想让这个cookie只能从Javascript访问。有什么解决办法吗