return user.id for json POST /login