管理者権限付与

before_actionにしたら、そこでcurrent_userと同じかどうかのチェックもしちゃうとよいです