document explicit login url