add User#changePassord