Зачем нужны cookie?

Question

Зачем нужны cookie?

Accepted Answer

## Основные сценарии

1. **Аутентификация / сессия** — session id или токен (лучше с `HttpOnly` + `Secure` + `SameSite`).
2. **Персонализация** — язык, тема (часто уже делают через Web Storage).
3. **Согласие / флаги** — баннеры cookie, feature flags на edge.
4. **Аналитика / реклама** — исторически; сейчас жёстко ограничивается браузерами и законами.

---

## Почему не всё класть в cookie

- ограничение размера;
- данные ездят с каждым запросом;
- XSS может украсть JS-доступные cookie;
- CSRF-риски для cookie-based session (лечат SameSite, CSRF-token).

```js
// клиентские настройки — чаще localStorage
localStorage.setItem("locale", "ru");

// сессия — cookie HttpOnly с сервера
// document.cookie недоступен для HttpOnly — это плюс
```

Кратко: cookie нужны, когда браузер должен **сам** отправлять данные на сервер при запросах.