修改 user 控制器为更合理的 auth