Si puoi farlo in js.

Puoi farli durare x tempo, ovviamente se l'utente ha il browser che cancella i cookie a fine sessione te li perdi e puoi farci poco.

No, i cookie li puoi leggere solo dallo stesso dominio.