Знаешь ли ты какие-нибудь подводные камни, связанные с куками? Например, опасные моменты с точки зрения безопасности.

Основные риски cookies — кража сессии, CSRF, слишком широкая область действия и неверные атрибуты защиты; cookie не должна содержать лишние секреты.

Для сессионных cookies обычно важны Secure, HttpOnly и подходящий SameSite. HttpOnly ограничивает чтение JavaScript, но не устраняет последствия XSS; SameSite не заменяет все CSRF-проверки. Ограничивайте Domain/Path и срок жизни, инвалидируйте сессии на сервере. Не воспринимайте base64 как шифрование содержимого.