处理 404 和 403 的情况

core/api/ticket.coffee

@@ -36,6 +36,12 @@ module.exports =
           return res.redirect '/account/login/'
 
         mTicket.findId req.body.id, (ticket) ->
+          unless ticket
+            return res.send 404
+
+          unless mTicket.hasMember ticket, account
+            return res.send 403
+
           res.render 'ticket/view',
             account: account
             ticket: ticket