Cookie的使用有多种原因。在最简单的级别上，它可能包含一个随机数，通知站点您是以前访问过的同一个人，或者是为了跟踪目的，或者是为了提供增强的功能，例如用户首选项。这样的cookie不需要加密。

当您想要持久化某些客户端不希望更改和/或用户看到的内容时，将使用加密的cookie。例如，在完成身份验证过程后，您将设置一个加密cookie，其中包含要显示每个后续请求的用户的详细信息。这就是当浏览器发出一系列其他无关的原子请求时，所提供的“登录会话”的外观。在大多数大型网站中，这种经过身份验证的会话管理由前端基础设施服务处理，这些服务将这种复杂性隐藏在应用程序开发人员面前。

cookie还可以用于包含当前的应用程序状态，如果应用程序跨多个地理站点运行，并且在您有机会复制数据之前，用户将返回到另一个站点，则此状态非常有用。

至于你的最后一点，如果你篡改加密的数据，你几乎总是会使它对它的目的毫无用处。根据应用程序的不同，它将导致服务器端应用程序失败，或者导致加密数据的验证失败。