OWASP ZAP관련 수정사항때문에 추가함. server에서 headers["set-cookie"] = serialize("sid", req.session.id, { sameSite: "strict" });