auth.user isnt json-able. humm.