テスト修正と、自分でなければユーザ系の更新を出来ないように変更

ついでに、ログアウトのURLにもフィルターつけた