Login is ok. TODO:logout