Убрано считывание параметра сессии userId, который предполагается типом Long, т.к. пользователи могут завести собственную логику хранения кода пользователя