سلام و روز خوش

پاسخ کوتاه اینه که میشه،

ولی پاسخ کامل تر اینه که :
1- درسته که شما میتونین سمت کلاینت با کوکی ها کار کنین،
ولی چون در اپلیکیشنی مثل همین "سبد خرید" حتی اگر همه کارهای انتخاب کالا و تعداد و ... رو با جاوااسکریپت انجام بدین
پردازش نهایی و تکمیل خرید سمت سرور پردازش میشه (این بایدی هست چون یک جایی باید authentication ی انجام بشه)
اینه که نهایتا ساخت اپلیکیشنی مثل "سبد خرید" فقط با جاوااسکریپت بی معنی هست.

2- در سناریوهای واقعی ممکنه فقط سشن (session) استفاده بشه -
که همین هم بستگی به شرایط داره و کنار گذاشتن کامل کوکی قطعی نیست،
ولی معمولا ترکیبی از کوکی و سشن هست.

کلا مبحث گسترده ای هست که از حوصله این تاپیک خارجه و بیشتر هم سمت سرور رو در بر میگیره تا کلاینت.