По поводу перенаправлений странных - проверь наличие хидеров Location в либах авторизации, возможно там какая-то косая логика. Также посмотри как двиг получает параметр act, там может быть указание дефолтного значения. Где-то скопипастил - лови баг.

По поводу потери сессий - полазь по сайту, постоянно проверяя какие кукисы он тебе выдает. Дело в том, что у браузеров есть квота на количество кукисов с одного сайта. Когда она превышена, новый кукис пишется вместо самомго старого. Возможно у тебя таким образом затирается PHPSESSID