почему не `load_and_authorize_resource`?