Warum ist es besser, Cookies auf dem Server über HTTP-Header zu setzen, anstatt sie über document.cookie auf dem Client zu setzen?