権限チェックとそれにともなうテスト追加。Ajaxで画面遷移するように修正。