Работодатель работая с фв сам себя страхует, нанять другую обезьяну для продолжения пилить на фв проще, чем другую обезьяну, которая будет разгребать чистый код
Ну куку не прочитать в том же запросе где поставили, оно будет в заголовке на следующем запросе
Хотя сделайте проверку куки и установку выше проверки авторизации