Ograniczmy dostep, aby ludzie bez logowania nie mieli dostepu do modyfikacji naszych zasobow. Dodamy metode authorize, ktora skutecznie zablokuje dostep. W miejscu gdzie chcemy ja wprowadzic dodajmy kolbeacka - before_action: authorize