Можно ли обновить cookie с клиента

Да, клиент может обновить cookie, но только те, которые не помечены как HttpOnly. Для этого можно использовать document.cookie.

Пример обновления cookie:

document.cookie = "username=JohnDoe; expires=Thu, 18 Dec 2025 12:00:00 UTC; path=/";

Ограничения:

• Нельзя изменить HttpOnly cookie — они доступны только серверу.
• Нельзя изменить Secure cookie без HTTPS.
• Обновление cookie с тем же именем, путем и доменом перезапишет старую.

Для сложных операций (например, обновление Max-Age) лучше делать это через сервер.