Resolvido o problema do join, não precisava de join, só de 2 Includes.
a) Usa o id do usuário logado para pegar o usuário que reserva o livro

b) Somente permite usuário autenticado acessar a página de reserva de livro