-check_auth() assign g.user