Auth

запутался уже в магии. а с logged_in проверкой норм все или она там не нужна? 
еще спросить хотел, как лучше защитить несуществующий айди? когда пытаешься отредактировать чужой профиль или карточку, то редирект работает, а если пытаешься отредактировать несуществующий профиль или карточку, то 404 ошибку выдает, что неправильно.