Если тебе куки нужны то бывает и с хттп онли можно украсть через ксс, например пхпинфо выводит все куки