fix devise confirmation token bug