а нужен нам этот before_action? есть же `load_and_authorize_resource`