offers_controller unberechtigter Zugriff verhindert