fix user_controller.rb