User model加入加密方法，查看CWebUser 类和UserIdentity类