SameSite-Attribut des Session-Cookies auf Strict setzen