login page (sans js), template page header