fix #193; flash message when login fails