Ach, du verschlüsselst in Javascript?
Keine gute Idee, zumindest nicht auf diesem Weg.

Du kannst bei jedem Request, der beim Webserver reinkommt auf die Cookies zugreifen.