private modeなのにURL直打ちでアクセスできるバグを修正