user.authenticate(params[:session][:password]) ==> co trả về data . Nếu nhập password không đúng nó trả về false .