w widoku ListUser też trzeba się zabezpieczyć