add devise
add session controller