add LOGIN_CODE_TIMEOUT setting