-Цитата от Froze 
То есть твое приложение запрашивало у юзера логин и пароль (в открытом виде), отправляло запросом на форум, форум возвращал куку.
Где гарантии что ты не записал логин и пароль себе в бд?
Так и было
Конечно, я думаю, можно было попробовать просить пользователя авторизоваться в веб вьюшке и из нее куки подтянуть, но это не отменяет того результата, что хуйня.