fix: permit parameters for devise (Rails 4 style parameter checking)