В каком месте HTTP-запроса находятся Cookie

Cookie передаются в HTTP-запросе в заголовке Cookie. Они автоматически добавляются браузером при каждом запросе к домену, для которого они были установлены.

Пример заголовка в запросе:

GET /example HTTP/1.1  
Host: example.com  
Cookie: sessionId=abc123; theme=dark  

Cookie устанавливаются сервером через заголовок Set-Cookie в ответе:

HTTP/1.1 200 OK  
Set-Cookie: sessionId=abc123; Path=/; Secure  

Важно:

• Куки передаются только для соответствующих доменов и путей.
• Флаги Secure и HttpOnly влияют на их доступность.