Inloggningen använder signerad cookie efter 2FA och är inte beroende av PHP-session för att behålla inloggningen.