Теперь если невозможно найти пользователя по auth_token генерируется исключение AuthenticationError: которое обрабатывается и юзер редиректится на главную. Это более правильно. (т.к. current_user это метод, и redirect_to ... and return сделает просто возврат из метода и продолжится обработка запроса.)