все очевидно и понятно
но что бы вам усложнить задачу, подкину

вы забыли еще про GDPR, где даже за несанкционированное хранение кукисов у клиента, могут оштрафовать на миллионы