添加登录失败（用户不存在）的测试用例
修改控制器代码，让测试通过
添加密码错误的测试用例
按照设想编写sessions#create的代码，这将导致测试失败，以此作为下一步开发的指引