Eso es solo la cookie destination_url, utilizada únicamente durante el flujo de inicio de sesión para almacenar el destino al que el usuario quería ir, para que podamos enviarlo allí después de iniciar sesión. Y como se lee en la aplicación EmberJS para el enrutamiento, no puede contener la bandera HTTP_ONLY.
Puedes obtener más información sobre todas las cookies en Discourse en (Deprecated) List of cookies used by Discourse