GAGA: spostata la logica login / logout in un controller