add session & logout