выше уже говорил об этом, сейчас просто изменив URL я могу удалить чужой `OrderItem` исправь это с помощью cancan