זה מפריע לי, שאני מרגיש כאילו השאלה הזאת מראה שאתה בעצם לא יודע PHP ממש.
אני לא אוהב לתת פתרונות על מגש של כסף. בכל מקרה, תוותר על השורה הזאת ותשנה את $obj = json_decode($json); ל-.

לרשום מה שרשמת מעיד על זה שאתה כנראה לא ממש יודע מה אתה עושה. אבל מה אני אגיד לך, שיהיה בהצלחה.

ואי, צודק..זה הטעה אותי קצת.
תגיד זה חוקי אבל מה שאני עושה?
כאילו המשתמש נותן גישה, אני מקבל ממנו id, לאחר מכן בעזרת json מוצי את השם משתמש שלו ואז עושה עוגייה על שם המשתמש שלו + id.
סיסמא אין לי..
זה חוקי?
פשוט אני יודע שכל האתרים לא עושים ככה.

תודה רבה לך על הכל, תודה.

למה שלא יהיה חוקי? אולי זה בעייתי מבחינת אבטחה. לא יודע לא יצא לי לחקור את התחום. רק תחשוב על זה שאם מישהו רוצה הוא יכול לזייף עוגיה עם שם משתמש וID תואמים בלי בעיה. תצטרך לאמת את הID מול הפייסבוק בכל כניסה לאתר בכל מקרה.

כן..מה שקיבלתי מפייסבוק, אני אעשה לו בדיקה עם ה id שיש העוגייה + עם השם משתמש שיש בעוגייה.
אני מקווה שאני אסתדר.
אני מאוד מודה לך על כל העזרה, תודה על הסבלנות!