Ma è prima di tutto... vabbè ho risolto mettendo al posto di return 2, return array($username,$id)

Così poi setto il cookie dopo aver richiamato la funzione login()