UPD: незачем делать лишние проверки, если мы не проверили пользователя