cookie содержит в себе куки

https://ru.wikipedia.org/wiki/HTTP_cookie

в ряде случаев там есть сессия соединения так сказать, иногда и какие то авторизационные данные юзера есть, логин например

короче юзер авторизуется, получает сессию в куку, ты её спираешь и заходишь под его учеткой, это в идеале