если я юзал authorize_resource с before_faction :set_order, все было ок, а при использовании load_and_authorize_resource, когда я пытался создать Order, у меня вылетала ошибка ForbiddenAttributesError (я прочел, что это походу какой-то конфликт cancan и рельсов) и нашел это решение тут https://github.com/ryanb/cancan/issues/835