这条语句本身很晦涩，带来的结果也不是很单纯易懂。同样是我自己的一个订单 `orders/134353434` 如果我没有登陆，就会显示“没有已付款记录”，这个很是别扭。

当然别扭之余确实起到了认证的效果。但是我的意思是 orders#show 本身是没必要加 auth 的，因为订单号本身很长，外人是没有办法猜到的（即使猜到，打开了又有何妨）。

所以我的意思是，干脆不要 auth 了？ @luckyyang 你觉得有什么我没考虑周全的吗？