acesso restrito para show e edit
acesso_rstrito
mover acesso_restrito para before_action
condição de logado? pode ser qualquer booleano, como randomico
logar/deslogar utilizando session no index