Как работает Cookie API и какие атрибуты у cookie?

Cookie — маленькие текстовые данные (до 4 КБ), которые браузер автоматически отправляет с каждым HTTP-запросом на соответствующий домен. Читаются и устанавливаются через document.cookie. Ключевые атрибуты: Expires/Max-Age (срок жизни), Path/Domain (область действия), Secure (только HTTPS), HttpOnly (недоступна JS), SameSite (защита от CSRF).