se agrego auth_token a user para poder llamarlo desde afuera