modify users_controller.rb