lastlogin обновляем только для аутентифицированных пользователей

раньше он обновлялся при неудачных попытках логина