Update controllers/user.js