Don't make CSRF cookie httpOnly
Don't make CSRF cookie httpOnly

No significant impact on security, necessary for django-treebeard
stefanw/froide,stefanw/froide,fin/froide,fin/froide,fin/froide,stefanw/froide,stefanw/froide,stefanw/froide,fin/froide