1.添加用户资料的edit操作：资源users更新方法的实现。
2.用户权限限制及登录检测：一般用户仅能编辑自己的资料，使用事前过滤器检测用户登录状态和编辑的对象
3.更加友好的重定向：在show/edit/update事件执行前使用rails的session记录当前url，在登录后再跳转回来，而不是直接跳转到用户资料show界面。
1.添加swp忽略规则