Prečo je lepšie nastavovať cookies na serveri cez HTTP hlavičky, než cez document.cookie na klientovi?