Kwazar А я еще прописываю домен.
Так как у меня на некоторых сайтах ссылки относительные, поэтому сайт прекрасно работает как под доменом mysite.ru так и под доменом
http://www.mysite.ru. поэтому во время авторизации я прописываю куки для обоих доменов одновременно.
Потом expires я всегда указываю максимальный, ты же сессию прописываешь, зачем тепе время её жизни у пользователя... определяй её время жизни на сервере. А то что у пользователя она пожизненная - неимеет значения.