def error_not_allowed # handles 'NotAllowedError'
    msg = "Not allowed error message." 
    respond_to do |format|
      format.html { flash[:error] = msg ; redirect_back_or_root }
      format.json { render :json => {error: msg}, status: :not_allowed}