>>941
疑問にお答えできるかどうかはわかりませんが、
moritapi.phpは認証前認証後にSet-Cookie送ってないですね
正常系のHTTPセッションの内容リスト残ってますがいります?