Che problema c'e' ? Metti solo lo username e sei a posto.. perche' mai dovresti mettere la password? Tanto il cookie e' valido solo per il dominio e per la sottodirectory specificati quando lo crei.