flujo de login terminado, falta validar a un usuario logeado