login bug fixed - logout TODO