Parece que o seu verniz está mal configurado
Basicamente, você deve passar solicitações para back-end, se elas não forem GET ou HEAD
if (req.request != "GET" && req.request != "HEAD") {
return (pass);
}
Em seguida, você deve revisar o gerenciamento da sua sessão e passar o usuário ao back-end se algum cookie estiver presente. Não posso dizer nada sobre os cookies padrão do Magento, ainda não trabalhei com ele