Dlaczego lepiej ustawiać ciasteczka na serwerze za pomocą nagłówków HTTP, a nie przez document.cookie na kliencie?