fixed user.is_authenticated()