Move session_regenerate_id to `login()`