客户的安全团队进行月度安全扫描，发现经过阿里云WAF防护的域名访问日志中出现了没有安全标记的HTTP_Cookie。例如下面的日志： ...