acesso_restrito
mover acesso_restrito para before_action
condição de logado? pode ser qualquer booleano, como randomico
logar/deslogar utilizando session no index
session controller