поправил сохранение в сессию пользователя при создании нового
Вынес отдельно проверку авторизации