Как использовал cookies на прошлом проекте

from flask import Flask, make_response, request

app = Flask(__name__)

@app.route('/login', methods=['POST'])
def login():
    resp = make_response("Logged in!")
    resp.set_cookie('auth_token', 'secure_token_123', httponly=True, secure=True, max_age=3600)
    return resp

**Ключевые моменты:**  
- `httponly=True` – защита от XSS.  
- `secure=True` – передача только по HTTPS.  
- `max_age` – ограничение времени жизни.  

Также использовал `httpOnly` и `SameSite` для безопасности.