Expresso Livre Comunidade

Segunda a documentação do php, relativa a criação de cookies, o cookie fica disponível para o domínio onde foi gerado e para os subdomínios existentes a partir dele. Por exemplo:

expresso.pr.gov.br
teste56.expresso.pr.gov.br

Ambos irão compartilhar o mesmo cookie 'sessionid'.

Isso causa problemas na autenticação, quando o usuário trabalha com as duas urls ao mesmo tempo. Na maioria das vezes, a sessão será a mesma para as duas urls, mas pode acontecer falha na autenticação, que só volta a funcionar quando o cookie for removido manualmente.

Verificar a possibilidade de incluir um prefixo no nome dos cookies do Expresso, de modo que eles fiquem distintos para cada url.

Ver se é possível aproveitar algum dado já definido no header.inc.php para servir como prefixo.

Referência:
https://www.php.net/manual/en/function.setcookie.php