update editing_auth callback to return Scrivito::User