check user._id