Miért jobb a cookie-kat szerveren keresztül, HTTP fejlécen keresztül beállítani, mint a kliens oldali document.cookie segítségével?