perchč non in post?

oppure potresti fare prima l'autenticazione, e poi inviare il cookie con il session id...