какое-то время захожу на YouTube.com, а клиент youtube (JS) отправляет запрос на accounts.google.com и получает куку?
Скорее всего как-то так, кука конечно же httpOnly. Из js её не потрогать. Но js по другим ответам знает что он не авторизован и знает куда идти за авторизацией
Обсуждают сегодня