Session settings, addProtection, odhlašování?

Ahoj,

mám web s přihlašováním uživatelů.

• V každém formu mám

->addProtection();

• V config.neon mám

session:
	expiration: 14 days
	autoStart: true
	cookie_secure: true

• aplikace mě náhodně odhlašuje
• často se nedá ani přihlásit (chová se jako by se přihlásila + hned odhlásila)
• dělá to jak na produkci, tak na lokále.

• cookie_secure: true – checker na bezpečnost cookies hlásí, že je vše v pořádku (ale dějí se problémy)
• #cookie_secure: true – checker na bezpečnost cookies hlásí, že jsou cookies nezabezpečené (ale zdá se mi, že problémy se nedějí)

Nevíte někdo, čím by to mohlo být? Nebo nějaké rady/tipy ohledně správného nastavení pro session?