Wenn das Cookie kein Session-Cookie ist und auch die Pfad und Domain derselbe ist, sind die im Browser auselesbar.
Erkläre doch bitte erst mal was genau als Ablauf gemacht wird.