(bug) remove JWT from users