Сервер создает куки, да, но браузер должен отправлять существующие куки обратно на сервер по каждому запросу - это единственный способ, которым веб-сервер может идентифицировать пользователь (так как HTTP не имеет состояния). Без файлов cookie браузер может быть совершенно другим человеком, чем последний запрос.
Обычно cookie - это просто идентификатор сеанса, который сопоставляется записи базы данных со всеми данными сеанса.
Идея доменов без файлов cookie состоит в том, чтобы статические ресурсы (то есть ... файлы, которые редко / никогда не меняются, независимо от состояния сеанса и т. Д.) Обслуживались без необходимости отправлять браузеру данные cookie (которые в любом случае бесполезны для статического содержимого) .