fixed login (do not cache)