#if($context.result["User"] == $context.identity.claims.get("email"))
  $util.toJson($context.result);
#else
  $util.unauthorized()
#end