Как мне войти в систему с помощью устройства?

У меня есть приложение для рельсов, и я сталкиваюсь с серьезной проблемой при разработке. У меня есть контроллер:

class Users::SessionsController < Devise::SessionsController
  prepend_before_filter :require_no_authentication, :only => [ :new, :create ]
  include Devise::Controllers::InternalHelpers

def new
    clean_up_passwords(build_resource)

    respond_to do |format|
      format.html { render :layout => "sessions" }
      format.mobile
    end
  end


    # POST /resource/sign_in
    def create
      resource = User.find_by_email(params[:user][:email])  
      resource = warden.authenticate!(:scope => resource_name, :recall => "#{controller_path}#new")
      set_flash_message :notice, :signed_in
      sign_in_and_redirect(resource_name, resource)
    end

end

Проблема заключается в том, что он никогда не регистрирует пользователя, он всегда останавливается в этой строке

resource = warden.authenticate!(:scope => resource_name, :recall => "#{controller_path}#new")

Я даже помещал много логгеров в фактические файлы gem, чтобы увидеть, могу ли я что-нибудь увидеть, но ничего, и я действительно не знаю, как это исправить. Если я прокомментирую эту строку, тогда пользователь войдет в систему, но не удастся, если электронное письмо не находится в db и работает для любого пароля (что определенно не является правильным решением).

Как это исправить?

ОБНОВЛЕНИЕ

это работает, но кажется очень хакерским

# POST /resource/sign_in
def create
  resource = User.find_by_email(params[:user][:email])

  redirect_to(new_user_session_path, :notice => 'Invalid Email Address or Password. Password is case sensitive.') and return if resource.encrypted_password.blank?      
  bcrypt   = BCrypt::Password.new(resource.encrypted_password)
  password = BCrypt::Engine.hash_secret("#{params[:user][:password]}#{resource.class.pepper}", bcrypt.salt)
  valid = Devise.secure_compare(password, resource.encrypted_password)
 # resource = warden.authenticate!(:scope => resource_name, :recall => "#{controller_path}#new")
  if valid
    set_flash_message :notice, :signed_in
    sign_in_and_redirect(resource_name, resource)
  else
    redirect_to(new_user_session_path, :notice => 'Invalid Email Address or Password. Password is case sensitive.') and return    
  end

end