Fun fact: при 303-ем редиректе в ответ на GET-запрос куки не будут установлены, если с кукой не передан параметр path, равный "/". При этом другим кодом редиректа или при POST-запросе всё устанавливается нормально. Причина такого поведения: а хуй его знает.