login/session updates