创建安全的用户模型