Niyə cookies-ləri müştəri tərəfində document.cookie ilə deyil, serverdə HTTP başlıqları vasitəsilə qurmaq daha yaxşıdır?