basic login function, hidden admin, no vignette