gracias por el pointer y aclaratoria. El codigo esta bien, solo actualiza please el comment abajo pa que sea mas claro: 'Handle error if user fails to authenticate or login fails to update the session with user information.