unhashed part of cookie