API/WEBAPP: login/logout