у тебя сейчас уязвимость, я могу редактировать адреса других пользователей, просто сформировав URL с нужным мне ID, используй gem cancan https://github.com/ryanb/cancan для устранения этой проблемы