Всегда устанавливайте домен в файлах cookie и форме , предпочтительно без www.
, чтобы куки могли работать, даже если пользователь или URL не включили его.
<httpCookies domain="domain.com" />
<forms domain="domain.com" />
Это одна из возможных проблем - Другое может быть полем requireSSL
.