Review

@st0012 可以麻煩你貼實際上線運作的網址上來嗎？並且簡單介紹一下。

cc/ @abookyun @dora0825 也幫忙看一下，感謝。
這個功能應該可以用 devise 內建的 `before_action :authenticate_user!` 代替？