可以合并成 `load_and_authorize_resource`