使用 cancan 检查活动权限

基于 @ywjno 的 PR #256 修改