クッキーだった場合アドレスバーに同じアドレスを打ち込めばログイン可能
となってしまいます。（おそらく）

アドレスはhttp://〜.co.jp/〜.cgi?hoge=hoge&hogehoge=hogehoge
となっていたので、POSTではないようです。

やはり何か難しい処理をしているのでしょうか？