почему бы тут не использовать `load_and_authorize_resource`?