specify class b/c of Cancan error