login & session update