Почему лучше устанавливать куки на сервере через HTTP-заголовки, а не через document.cookie на клиенте?