Añadir test para asegurar que el user_id no es accesible