Přesně tak, tohle jsem taky nepochopil.
Setkal jsem se s tak ujetým chováním některých proxy (např. transparentní proxy s nutností autentizace ... která ovšem autentizaci řešila návratem normální stránky s přihlašovacím formulářem a kódem 200, takže např. různé automaty neměly šanci poznat že tyto "podvržené" stránky nejsou platnou odpovědí skutečného HTTP serveru), že bych se kešování cookies ani nedivil.