hide /admin/ unless current_user.is_authenticated