ruby-on-rails - これらのパスワードの更新が機能しない理由はありますか?

Question

Rails アプリのパスワード リセット トークンを作成しています。

私のユーザー コントローラーでは、BCrypt-Ruby を使用して、レール スキャフォールディングが組み込みの検証/保存ですべてを処理しました。しかし、今、私は少し苦労しています。

私の ResetToken コントローラーには、次のメソッドがあります。

def do_reset
    @token = ResetToken.find_by(token: params[:id])
    if request.post?
        user = @token.user
        user.password = params[:password]
        user.password_confirmation = params[:password_confirmation]
        if user.save
            redirect_to shop_url
        end
    else
    end
end

対応するビューのこのフォーム:

<%= form_tag do %>
<div class="row">
  <div class="form-group">
    <div class="col-md-6">
      <%= label_tag :password %><br>
      <%= password_field :password, class: "form-control" %>
    </div>
    <div class="col-md-6">
      <%= label_tag :password_confirmation %>
      <%= password_field :password_confirmation, class: "form-control" %>
    </div>
  </div>
</div>

<div class="row">
  <div class="col-md-12">
    <%= submit_tag "Update Password", class: "btn btn-primary pull-left push-bottom" %>
  </div>
</div>
<% end %>

これで、自動検証は引き続き機能します。(パスワードが一致しない場合でも検証がトリガーされます)。しかし、パスワードを変更したらログインできなくなったようです。パスワードがハッシュ化されているように見えますが、更新後にログインできません。私は何が欠けていますか？

---

更新 1

ユーザーパスワードに関する追加情報を次に示します。上で述べたように、私はBCrypt-Ruby gemを使用しています。

スキーマから

create_table "users", force: true do |t|
    t.string   "first_name"
    t.string   "last_name"
    t.string   "email"
    t.string   "password_digest"
    ... 
end

レールコンソールから

2.0.0p247 :001 > u = User.find_by(email: 'drew.j.wyatt@gmail.com')
  User Load (0.1ms)  SELECT "users".* FROM "users" WHERE "users"."email" = 'drew.j.wyatt@gmail.com' LIMIT 1
 => #<User id: 1, first_name: "Drew", last_name: "Wyatt", email: "drew.j.wyatt@gmail.com", password_digest: "$2a$10$gPW4PHLZgT5o2OqTlLJt0ObsdfFlnDKxSAuYHIOntaPx...", created_at: "2014-05-03 02:24:26", updated_at: "2014-06-23 01:06:20">
2.0.0p247 :002 > u.password_digest
 => "$2a$10$gPW4PHLZgT5o2OqTlLJt0ObsdfFlnDKxSAuYHIOntaPxDZSxIQrC6" 

ユーザーモデル（安全なパスワードを持っていることがbcryptハッシュをトリガーするものです）

class User < ActiveRecord::Base
  validates :email, presence: true, uniqueness: true
  validates :first_name, :last_name, :phone, :address, :city, :state, :zip, presence: :true
  validates_with UserValidator

  has_secure_password
  has_many :orders

  has_many :commissions, class_name: Order, foreign_key: :distributor_id

  belongs_to :distributor_level
  belongs_to :referred_by, class_name: User
end