use session[:cas_user] instead of params[:netid]