添加文章与用户的引用，并配置cancancan权限