Отладка такого рода проблемы со стороны клиента , потому что "это , где это действительно происходит".
Файл cookie фактически «устанавливается» браузером, только когда он получает заголовок Set-Cookie:
от хоста. Затем он будет включать этот файл cookie в последующие HTTP-запросы, которые он отправляет хосту. Другими словами, «должен быть хотя бы один туда-обратно».
Следовательно, включите средства отладки вашего браузера, , затем просмотрите последовательность входа в систему (после «очистки кэша браузера») и посмотрите, действительно ли происходит такой обход HTTP. Я уверен, что вы обнаружите, что это не так, и / или вы наткнетесь на сообщения об ошибках JavaScript (о которых вы еще не знали ...) по пути.