Измените ваши маршруты для этого контроллера, чтобы они не направлялись к этим действиям.
resources :users, :except => [:index, :destroy]
resources :sessions, :only => [:new, :create, :destroy]
Эти маршруты станут не маршрутизируемыми, даже если представления существуют, и вы можете обрабатывать представления по мере необходимости.