Hey,
Da deine Analyse bzw. Interpretation dieser aber bereits fehlerhaft war, solltest du noch mal ein bisschen genauer testen.
Abgesehen von der Kodierung der Daten:
Die Cookies sollten, meiner Meinung nach, eigentlich korrekt gesetzt werden. Der Anfrage-Header enthält das "alte" Cookie, der Antwort-Header enthält Set-Cookie mit neuen Daten. Dennoch wird es nicht gesetzt.
Reicht die Header-Anweisung Set-Cookie denn aus, um das Cookie auch wirklich zu schreiben oder muss die Seite, an die das Cookie übertragen wird, hierfür neu geladen werden?
Gruß,
Jonas