Как работают cookies в HTTP и Python?

Cookies — данные, которые сервер отправляет клиенту, клиент возвращает в каждом запросе. Set-Cookie: session_id=abc; HttpOnly; Secure; SameSite=Lax. HttpOnly — недоступны из JavaScript (защита от XSS). Secure — только HTTPS. SameSite — защита от CSRF. В requests: r.cookies, s = Session() — автоматическое управление. В FastAPI: response.set_cookie("key", "value", httponly=True). Request.cookies["key"] — чтение. Max-Age/Expires — время жизни. Domain, Path — область действия. Для auth: session cookie + server-side session store (Redis).