set $cookie_attr 'Secure;';