has_perm returns true if no user