add session[user_id]