[rails4] 登入後，按照使用者權限下載文件