Правка проверки доступа в админском контроллере

Смотри-проверяй-мердж. У тебя сначала выполняется действие, а только потом идёт проверка админ ли юзер.