login controlado por controller