define login creds via env