Антон Ипатов

Я решил простой проверкой если текущий пользователь не sender и не receiver данного диалога, то пользователя переадресует на домашнюю страницу.

class MessagesController < ApplicationController
  before_action :correct_user, only: [:index]

private

  def correct_user
    redirect_to root_path unless @conversation.sender_id == current_user.id || @conversation.receiver_id == current_user.id
  end
end

Все оказалось проще чем я думал

def sort
    params[:item].each_with_index do |id, index|
      Item.where(id: id).update_all(position: index + 1)
      Text.where(id: id).update_all(position: index + 1)
    end
    head :ok
  end

Нашел ответ у mongo есть два метода $gt (greater than) и $lt ( less than)

scope :today, -> { where(:published_at.lt => 1.week.ago) }