Тупой вопрос про бэкэнд и фронтэнд.

Мне никто никогда не пояснял эту, наверное, очевидность, и я не могу сложить фундаментальный пазл понимания: Допустим есть задача разработать сайт. В каком формате пишется бэк? рест апи (когда пересылаются джсоны) или когда пересылаются html странички? Знаю что есть и другие форматы, но давайте рассмотрим эти два. Любой ответ на этот вопрос вызывает у меня кучу вопросов. Если рест апи с джсонами - как фронтэнд взаимодействует с этими джсонами? Как html странички получают из них данные? Или это иначе работает??
Потом - если рест апи, каким образом реализована cookie-based авторизация, которая используется в большинстве сайтов?
Ок, допустим ответ второй (гоняются html странички), тогда как тестировать такое приложение? как его дробить на более мелкие микросервисы? Как...дофига вопросов короче. Я эти 2 способа достаточно хорошо понял по отдельности, научился делать и так, и так и знаю немало деталей (в бэк части), но то, как это работает в целом (с фронтом), как оно с ним взаимодействуют и когда применятся тот или иной способ - я не знаю, у меня жёсткая каша в голове.