login, vistas y token