Ja, es ist alles da. Das Problem ist, dass der Session-Cookie nicht gesetzt wird.
Ich hatte mal den Weg vom login-Formular bis zur Weiterleitung nach dem Login ge"trace"d. Es klappt alles. Der Benutzer wird in der Datenbank zusammen mit dem eingegebenen Passwort gefunden. Die Sachen, die in den Session-Cookie müssen stimmen auch, und der Header, der zum Setzen des Session-Cookies formuliert werden muss sah auch i.O. aus.
Nur, er wird nicht gesetzt.
Ich dachte erst, dass es eventuell am browser liegt, aber ich habe es mit Opera. Firefox und dem Internetexplorer versucht, und bei keinem wurde der Keks gesetzt :(