add /login authentication