PS: Tanto siccome lavoro in locale e per provare un attimo ho creato dei cookie... perfetto funzionano, (passo ID email passwordhash) vengono scritti e l'autologin va!
ho un problema nel logout, sto aspettando nel frattempo che mi scada il cookie, però mi succede una cosa strana io richiamo una pagine per il logout con un header(locationfinale per fare in modo che faccia il logout e mi mandi alla pagina fuori dal login.
Ora se io faccio il logout che ha sempre funzionato con la distruzione della sessione, mi ricarica sempre la home da loggato! provando a togliere il redirect, mi accorgo che il cookie rimane! da quanto ho letto in giro basta solamente settare il valore nullo o un time negativo per cancellarlo, ed invece nulla!