这件事 load_and_authorize_resource 也会帮我们做了