Что такое cookies? Чем они отличаются от localStorage и sessionStorage?

Cookies — пары «ключ=значение», которые сервер просит сохранить (заголовок Set-Cookie), а браузер возвращает с каждым запросом к этому сайту. Используются для идентификатора сессии, корзины гостя, настроек, аналитики. Размер — около 4 КБ на cookie.

Свойства cookies:

• срок жизни — до закрытия браузера или до даты (Expires, Max-Age);
• HttpOnly — недоступна JavaScript, защита от кражи через XSS;
• Secure — передаётся только по HTTPS;
• SameSite — ограничивает отправку с других сайтов, защита от CSRF.

localStorage — хранилище в браузере объёмом в несколько мегабайт, на сервер само не отправляется. Живёт, пока пользователь или сайт его не очистит. sessionStorage — то же, но только для текущей вкладки, до её закрытия.

Сессия — состояние пользователя на сервере (вошёл, корзина), которое связывается с браузером через идентификатор в cookie или токен.

Что тестировать: после выхода сессия завершается и «назад» не возвращает в аккаунт; сессия истекает по таймауту; работа в нескольких вкладках; сайт работает после очистки cookies; чувствительные данные не лежат в localStorage открытым текстом.