Autorizace zlepšena

Nepoužíváme už loggedUser jako ukazatel, ale pomocí session.