Поидее это сессия (к=). При авторизации скрипт смотрит сначала на сессию, а потом уже на куки. То-есть можно подменить. Но сессия остается жить не очень долго (хз сколько).
Поправьте меня, если я деградирую.

__________________
Full DNS report