tu w protect juz nie używamy surowych danych z requesta ponieważ już wyparosowaliśmy usera i date.
Musimy użyć tylko ich do sprawdzenia praw, ponieważ to ich bedizemy pozniej uzywac w widoku.