↑
cookie содержит в себе куки
https://ru.wikipedia.org/wiki/HTTP_cookie
в ряде случаев там есть сессия соединения так сказать, иногда и какие то авторизационные данные юзера есть, логин например
короче юзер авторизуется, получает сессию в куку, ты её спираешь и заходишь под его учеткой, это в идеале