Update authorisations_controller.rb

по mutations пока мысли такие, что с ними разделение логики гораздо прозрачнее