>>360
その user か、user.id か、 pass のどれかに null が入っているんじゃねーの？