環境、前提
システムの保守（Rubyのバージョンアップ）に連動してdeviseを3.5.1→4.7.1へアップデートしたら、
confirmation_tokenを使って検索する処理が失敗するようになった。
原因
confirmation_tokenはdevise3系列ではハッシュ化されていたが、4系列から平文で保持するようになった。
なんなら元々が平文で、３.1系からハッシュ化して持つように変わったものが元に戻った。
影響をうけるのはconfirmation_tokenはのみで、reset_password_tokenについてはハッシュ化されたまま。
対策
検索前にtoken_generator.digestを使用してconfirmation_tokenをハッシュ化している処理を削除。