fixed login_exempt