SessionBasedLogin Update