Есть проверка кокузов, как тогда боты будут себя вести?

Не использовать "кукизы".

И как это реализованно?

На стороне сервера редиректишь через Location? А что выдаешь юзверю?

ironic, страницу с выбором телефона. Да именно!

Добавьте в проверку кокузов проверку User-agent - если он принадлежит роботу, то пропускайте дальше. Для простоты можно считать роботом все, что не содержит подстроки Mozilla (и еще робот, содержащий подстроку Slurp).

Во вот это идея, то есть лучше прописать браузеры все:

А есть ли список как браузеры авторизируються?