Grazie per la tempestiva risposta, però una cosa non mi è chiara, non dovrei mettere il controllo nella pagina di login , cioè dove inserisco le credenziali e controllo:
se il cookie esiste allora vado direttamente nella pagina privata
altrimenti chiedo di inserire le credenziali.
poi nella pagina privata verifico se esiste o meno il cookie.
Inoltre, ovviamente , devo fare in modo che se cancello la cache, dovrà poi richiedermi di ricordare il login