add login
set session variables
add logout