ora il cookie viene creato in modo giusto con tutti i parametri al posto loro.
Il problema è che senza specificare le credenziali dell'utente continuo a rimanere sulla pagina di login.