auto login via /studentlogin?token=12345