CF9.0.1 не имеет эквивалента CFCookie cfscript, но если вы хотите использовать CFFUNCTION, вы можете сделать это в дополнение к добавлению поддержки HTTPOnly для CF6, 7, 8 и 9. Вы сможете создатьUDF, но он просто не будет в формате CFSCRIPT (без больших потерь.)
Есть хорошая запись о том, как это сделать здесь (с исходным кодом): http://www.modernsignal.com/coldfusionhttponlycookie (я не понимаюЯ не знаю, почему это не доступно на CFLib.org.)
Одна проблема, с которой я первоначально столкнулся при создании файлов cookie с использованием CFHEADER, заключалась в том, что он допускал смешанные имена, а ColdFusion мог только читать, обновлять иудаление файлов cookie с именами в верхнем регистре.
Чтобы проверить / просмотреть файлы cookie в Firefox и проверить дату истечения срока действия (или параметр HTTPOnly), установите расширение FireCookie Firebug: http://www.softwareishard.com/blog/firecookie/