이제 `User`의 `authority`가 생겼으니까 `User.authority`로 판단하는것이 바람직하지 않을까요?