Актуализировал app/controllers/password_resets_controller.rb. 1 - жестко через email. 2 - without_protection -> strong_parameters