login: sessionSetup()