[MorenoArdohain]

Ne smestas sifru u cookie, samo njegov username... Ili njegov jedinstven broj. Tako ga 'pratis'..

Za ovo drugo:
session_cache_expire(minuta);