Proč je lepší nastavovat cookies na serveru přes HTTP hlavičky, než přes document.cookie na klientovi?