Поместите в свой контроллер следующее:
filter_parameter_logging :password
Вы можете поместить его в свой контроллер приложений и распространить поведение на все свои контроллеры, или вы можете поместить его только в контроллеры, которые требуют фильтрации.Я рекомендую подход к контроллеру приложений, потому что это скорее подход белого списка, который менее подвержен ошибкам.