invece di salvare la login su un cookie, salvala in una variabile di sessione e quindi il controllo lo fai su questa variabile