Что такое заголовок Set-Cookie и какие атрибуты у cookie?

Set-Cookie — заголовок ответа, которым сервер устанавливает cookie в браузере. Формат: Set-Cookie: name=value; атрибуты. Основные атрибуты: Domain (для какого домена), Path (для какого пути), Expires/Max-Age (время жизни), Secure (только HTTPS), HttpOnly (недоступна из JS), SameSite (защита от CSRF). Браузер автоматически отправляет подходящие cookies в заголовке Cookie при каждом запросе к серверу.