Lo que responde la API sobre quién eres y qué puedes hacer. Recarga la página: si la cookie cruza entre los dos orígenes, sigue apareciendo.