update README
add devise auth