ramzes, нет, я не использую куки, я использую заголовок Set-Cookie, а это не одно и то же. Вообще изначально предполагалось, что у нас будет на одной платформе и мобилка и веб сайт, потому я решил использовать стандартный заголовок для установки сессии (сессия, кстати, тоже через заголовок Set-Cookie ставится), а после уже узнал, что мобильщики не хотят куки, ну так я и не стал их использовать, просто передал в Set-Cookie мой SSID и все.
Вообще это долгая и запутанная история и речь не о ней, а о том, зачем вы пользуете куки если есть сессии?