Add user login logout

use update_attributes instead of update_attribute