изучай бб. скрипт login.php дает тебе куку при успешной авторизации и идентификатор сессии, с этим уже обращаешся с privmsg.php
лень изучать твою прогу, но я писал чтото подобное для пшп. найду - кину.