always use FB.login