Трейсит запрос как я уже писал.
1. Панель разработчика в хроме или лисе - проверять все, куки, параметры запросов, ответы. Есть ли заголовки кеширования или меняются ли идентификаторы куки в инкогнито и обычном пользовательском режиме браузера
2. Получаемые данные на беке - проверить логи гникса, проверить данные которые отдаёт сессия на страницу сразу до и после авторизации не забыв потрейсить данные входящего запроса.