为了确保Cookie的安全，网站服务器应该为关键Cookie设置HttpOnly属性。通过设置HttpOnly属性，浏览器将禁止页面的JavaScript访问带有HttpOnly属性的Cookie。