signin-signout

em không dùng "user.not_validates_password = true" sao