authlogic: login/controle de sessão
ignore tmp