set session[:login] when login