o authorize tambem nao precisar de estar aqui, e podes usar directamente aqui o current user. por isso as duas primeiras linhas sao desnecessárias