Мне интересно, зачем вы все проходите через login.php ?
Сразу cookie ставить на index нельзя?
Вопросов тогда не было бы