diz que não tem autorização, e para isso que eu me lembre já está no application_controller definido qual é o url para onde ele vai ser redireccionado (que se nao me engano, para um user não autenticado, é o root_path)