Fluxo de login tá zoado. Você ainda consegue acessar a pagina sem https. Se você tenta logar de lá ela entra em loop e não te loga.