HttpOnly Cookie'ler ve CSRF Token konularını araştırmanızı öneriyorum hocam