[config.absolute_url_path] bugfix: nei cookie veniva salvato il path che

alla successiva connessione generava un "Cross-Site Request Forgery
attempt detected"