Il cookie ti serve se vuoi la sessione (anche se potresti settare l'invio del session id nell'url).

Comunque (e scusa lo sfogo) da un programmatore non accetto la definizione "non funziona", questo è il tipo di feedback che mi aspetto da un cliente che non capisce una mazza di programmazione.

Se provi ad aprire quell'xml con il browser ti segnala qualche errore? vedi qualche carattere strano?

ciao