modify users_controller&routes.rb