AK
expires, max-ageПо умолчанию, если куки не имеют ни одного из этих параметров, то они удалятся при закрытии браузера. Такие куки называются сессионными («session cookies»).
Можно вроде как регулировать, в принципе задать тот же expires как и у JWT токена

