Due robette cosi'

1. Aggiunto parametro `redirect` alla chiamata API `login` per redirigere ad un URL arbitrario
2. Disabilitato CAPTCHA se `$conf.debug = true` (oggi ero in aereo hm)