User.login is OK.