初回アクセス時にクッキー持ってないの当たり前だろ
そこで403返すとかどこ民族の発想だよ?
こっちは正しい手続き踏んでるのに403返してんじゃねーよ