用户登录功能完成

待学习：控制器里的filters()方法和accessRules()方法