вывел авторизацию в отдельный контроллер