add session
add logout