si si lo so che quel codice fa schifo.
in realtà non funziona neppure bene.
ma al momento lo sto scalando, per cui sono partito dal check elementare e base sulle sessioni e sto cercando di implementarlo.
per questo chiedo il problema dei cookie.
non riesco a farglieli individuare
nonostasten, ripeto, vegano creati e distrutti regolarmente. questo ammesso che il test sulla visualizzazione dei cookie direttamente dalle opzioni di FF sia attendibile.

EDIT: allora attraverso la prova che mi hai fatto fare ho scoperto che, è vero che i cookie sono fisicamente presenti, perchè FF li individua, ma attraverso il codice tuo l'unica volta in cui vengono rilevati è al logout...
altrimenti, anche se mi loggo e vado nelle pagine protette i cookie che creo io non vengono rilevati.. perchè?