管理员添加用户，验证信息用validates，密码加密用has_secure_password