Secondo la documentazione in default.settings.php, e ho visto descrizioni simili altrove, "Without "Vary:Cookie", authenticated users would also be served the anonymous page from the cache."
Tuttavia $conf['omit_vary_cookie'] = TRUE;
è consigliato con Varnish in Drupal 7 e non sembra impedire agli utenti di passare da sessioni anonime a sessioni autenticate. È un'intestazione di cui a Varnish non interessa davvero?