Auth

если оставить @user = current.user, то можно редактировать других пользователей