entrambi... è per questo che fa casino?

se il login è OK
codice:
session("login") = idutente

response.cookies("idutente") = idutente