Deviseのパスワードリセットでメールアドレスが登録済みかどうかに関係なく動くようにする方法

備忘録として書いたものです。

やりたいこと

• deviseのパスワードリセット機能で、登録されていないメールアドレスを入力するとエラーが表示される(不正なアクセスにより使用されているメールアドレスが特定される可能性がある)

これを

• メールアドレスが登録されているか(できるだけ)分からないようにする

方法

Deviseのparanoidモードを使います。
設定ファイル内でコメントアウトされているので有効にします。

config/initializers/devise.rb

config.paranoid = true

詳しくは参考リンクをご確認ください。

参考リンク

Github

• https://github.com/heartcombo/devise/wiki/How-To:-Using-paranoid-mode,-avoid-user-enumeration-on-registerable