关于 localStorage 与 Cookie 的区别，正确的是？

1. A.localStorage 每次 HTTP 请求都会自动随请求头发送到服务端
2. B.Cookie 约 4KB 可设过期；localStorage 约 5MB 不随请求发送
3. C.localStorage 可以由服务端通过响应头直接写入并读取
4. D.两者都受 HttpOnly 保护无法被 JS 读取