O middleware de autenticação apenas está a validar se um utilizador está logado em pedidos GET, os POST estão a passar para o middleware seguinte.