Auth

нет никакого смысла во второй проверке. current_user.cards всегда будет искать только по карточкам текущего пользователя.