結果 : cookie vs authentication header