Cookies qui disparaissent (CakePhp 3x)

Bonjour,

Voila je rencontre un petit problème avec mon code.

Ce que je fais

Je veux mettre en place un système de Cookies qui permet à mes utilisateurs, lorsqu'ils cochent la cas "Remember Me" de ne pas devoir se reconnecter à chaque nouvelle session.
Voici le code de ma fonction login dans l'UsersController :

    public function login()
    {
        if ($this->request->is('post')) {
            $user = $this->Auth->identify();

            if ($user) {
                $this->Auth->setUser($user);

                if ($this->request->data('remember')==1) {
                    $this->Cookie->configKey('User', [
                        'expires' => '+10 days',
                        'httpOnly' => true,
                        'encryption' =>false
                    ]);
                    $this->Cookie->write('User', $this->Auth->user('id') . '---' . sha1($this->Auth->user('username') . $this->Auth->user('password')));
                }

                $this->Flash->set('Vous êtes bien loggé ' . $this->Auth->user('username'), [ 'element' => 'success']);
                return $this->redirect($this->Auth->redirectUrl());
            }
            $this->Flash->error(__('Votre nom d\'utilisateur ou mot de passe est incorrect. Réessayez.'));
        }
    }

Voici le code dans ma fonction beforeFilter dans l'AppController :

```public function beforeFilter(Event $event)
    {

        if (isset($_COOKIE['User']) ) {
            $user = $_COOKIE['User'];
            $user = explode('---', $user);
            $key = sha1($this->Auth->user('username') . $this->Auth->user('password'));
            if ($this->Auth->user('id') == $user[0] && $key == $user[1]) {
                $this->Cookie->configKey('User', [
                    'expires' => '+10 days',
                    'httpOnly' => true,
                    'encryption' =>false
                ]);
                $this->Cookie->write('User', $this->Auth->user('id') . '---' . sha1($this->Auth->user('username') . $this->Auth->user('password')));
            } else {
                $this->Cookie->write('User', '');
            }
        }

        $this->Auth->allow([]);
        $this->Auth->authError = __('You must be logged in to view this page.');
        $this->Auth->loginError = __('Invalid Username or Password entered, please try again.');
    }

Ce que je veux

En fait, le cookie se crée bien, pas de soucis. Lorsque je clique sur logout, il se détruit bien, kusque là je suis content.
Par contre, lorsque je ferme Firefox et reviens sur ma page, le cookie a disparu. Je ne comprends pas très bien d'où vient mon erreur.
Ca fait une heure que je regarde mais je ne vois rien. Any idea ?
En fait, dès que j'affiche la page de login, il me crée le cookie... mais comme il ne connait pas $this->Auth->user('id') au chargement de la page, il crée un "mauvais" cookie.
Je dois avoir mis quelque chose dans le mauvais sens..