Auth

это еще геморройнее, потому что я не представляю как будет выглядеть этот метод.
я просто оставлю эту проверку для user_controller, а в остальных она и правда не нужна