js没办法设置cookie的HttpOnly吗？

不可以，不能在客户端操作，只能在服务端增加 httpOnly 标识。它的作用就是防止 Cookie 被客户端的 JavaScript 访问和操作。

很多时候需要服务端处理的事情，不要前端去给兜底，服务端的本职工作内容让服务端自己去做。

如果你只是想本地模拟一个 httpOnly 的 Cookie 那么可以在 DevTools 里面手动操作添加。