Sbagliavo a settare il cookie inserendo gli apici attorno al valore, facendolo diventare una stringa.

Codice PHP:
setcookie('login', $username, time()+600); 
e grazzzzzie