Пытаюсь через socket.io настроить аутентификацию. Столкнулся с проблемой, что куки можно получить при подключении (handshake.headers), но непонятно как выставить идентификатор в ответ на пустое значение. Велосипеды на stackoverflow предлагают устанавливать куки на клиенте, но это не позволяет выставить необходимый флаг httpOnly. Как это грамотно делается?