Browser повторно воспроизводит cookie с префиксами __Secure- и __Host-
При передаче cookie с именами __Secure- или __Host- обратно в Browser, например из предыдущего вызова, он устанавливает их с атрибутами, требуемыми их префиксом, поэтому страница видит вашу сохраненную сессию целиком.