el login está dentro de un controller, y ya verifica si está iniciada la sesión