de-hardcode test login values