ho capito che dici... senti, mi spieghi cosa vuoi dire con "hash dell'ID utente + secret" ?
come faccio a rendere non riproducibile l'ID scritto nel cookie?