Какие ключи передаются от сервера к клиенту?

Сеансовое ID (Session ID), файлы cookie (cookies), цифровые сертификаты, токены аутентификации (например, JWT), ключи шифрования (например, временный ключ для HTTPS).