Сессия и хеш пароля это не одно и то же.

____________________________

Если не получилось подменить куки, вероятно срок действия сессии уже истек.