# 第 9 章 更新，显示和删除用户 本章我们要完成用户资源的 REST 动作（[表 7.1](chapter7.html#table-restful-users)），添加 `edit`、`update`、`index` 和 `destroy` 动作。首先我们要实现更新用户个人资料的功能，并借此实现权限机制（基于[第 8 章](chapter8.html#log-in-log-out)实现的认证系统）。然后要创建一个页面，列出所有用户（也需要认证），期间会介绍如何使用示例数据和分页。最后，我们还要实现删除用户的功能，从数据库中删除用户记录。我们不会为所有用户都提供这种强大的功能，而是创建管理员，授权他们来删除用户。