add _session.user info