Add ensure_current_user filter

Au lieu de vérifier manuellement dans chaque action si l’utilisateur est connecté, on fait ça dans un filtre `before_action`.