Scusa il ritardo...io direi di mettere in un unico cookie username e password. Magari li separi con un carattere tipo "%"...non so fai tu...