Защо е по-добре да задавате бисквитки на сървъра чрез HTTP заглавки, а не чрез document.cookie на клиента?