Их нельзя удалить тупо, даже не куки вроде, а все хэдеры отправляются автоматом
Ну я юзаю OAuth2 авторизацию, куки я могу спокойно удалить, а хедеры сами чистятся если я токен не поставлю, да даже если поставлю просто наш бек попросит сначала его получить и пройти авторизацию