на первый взгляд, механизм непривычен... Зачем везде ^taint[uri] Если проверяешь куку длительного хранения, зачем прогонять её по БД? Ты же её сам создал. При авторизации из формы по логину вытащи пароль и сверь. (В документации этот процесс хорошо описан) Зачем тянуть всю строку?
