前章では、ユーザーがログインでき、かつログイン状態を保持できるような仕組みをつくった。
本章では、ユーザーの更新・表示・削除をできるようにしていく。
10.1 ユーザーを更新する
ユーザーを編集できるようにするために、編集するためのビューを作成する。
コードの中身はもう理解が追いつかないが、とりあえずユーザー情報は無事に更新できるようになった。
（なぜかプロフィール画像まで変わってしまった。）
10.2 認可
どうやらWebアプリケーションの界隈では、認証と認可は異なる概念を指すらしい。
認証 (authentication) はサイトのユーザーを識別すること
認可 (authorization) はそのユーザーが実行可能な操作を管理すること
よって、「認可」と称される本節においてはユーザーが実行可能な操作を管理する。
具体的にいうと、ユーザー編集は「ログイン済みユーザー」に限定するというものだ。
また、本節においてはフレンドリーフォワーディングという概念がでてくる。
最初はなんのことかと思ったが、よく遭遇する現象のことだった。
例えば、ユーザー情報編集ページにアクセスした際にログインを求められたとする。
ログイン後にトップページなどに飛ばされずに開こうとしていたページ（ユーザー編集ページ）に遷移する、みたいなことをフレンドリーフォワーディングというらしい。
確かに、フレンドリーフォワーディングになっていないサイトは好きになれない。
細かいけど重要な要素だとは思う。
10.3 すべてのユーザーを表示する
本節においては、すべてのユーザーの一覧ページを作成する。
たくさんともだちができました。
10.4 ユーザーを削除する
管理権限を付与すると、そのユーザーは削除（destroy）ができるようになった。