rails的model中提供了很多种自带的验证方法，validates_confirmation_of可以验证变量xxx和xxx_confirmation是否相等；这可以用于验证2遍输入的密码是否一致的情况。但是实际使用中发现上述验证方法貌似没有进行验证；在确认了变量:password和:password_confirmation名称确实没错的情况下，研究了半天，发现还要做一步操作，就是要在controller的user_params的许可中加入:password_confirmation才可以哦：

# Never trust parameters from the scary internet, only allow the white list through.    def user_params      params.require(:user).permit(:name, :password, :password_confirmation,\        :depart, :email, :is_admin, :remark)    end