adicionando cancan
adicionei roles do cancan
configurando cancan e coloando autoziração nos controllers