建立User model，完成相关validates和rspec
完成model的password和authenticate