Вы также должны опубликовать свою модель, но я предполагаю, что вам нужно добавить:
attr_accessor :password
Кстати, есть ли причина, по которой вы используете свою собственную логику аутентификации? Может быть, вам стоит попробовать комплексные решения, такие как Authlogic или Devise?
Также, пожалуйста, посмотрите на Formtastic Gem. Это действительно помогает создавать формы.