Auth

ты всё усложняешь :) внимательно читай доки: http://guides.rubyonrails.org/association_basics.html. Обрати внимание на один из первых примеров в доках:

`@customer.orders`