validate user.login uniqueness correctly