Для этого вам нужен дополнительный токен у пользователя, по которому вы будете искать пользователя.
Создаёте в БД новое строковое поле, например notification_token
. Перед отправкой письма генерируете его, сохраняете зашифрованную версию, отправляете raw версию (у Devise под это есть отдельный метод). Причём ссылку в письме делаете на какой-то отдельный экшн контроллера, так как вам надо будет пропустить в нём before_action :authenticate_user!
.
После того, как пользователь успешно зашёл в чат - обнуляете его токен, в целях безопасности. Дальше идёт пример самого простого варианта, проблема его в том, что работать будет только ссылка из самого последнего письма. Если вам нужны все ссылки рабочими - выносите токен в отдельную модель, и делайте её один-ко-многим с пользователем.
# messages_controller.rb
def create
# тут какая-то логика по созданию сообщения
raw, encrypted = Devise.token_generator.generate(User, :notification_token)
# recipent - это User, получатель сообщения
recipient.update_column(:notification_token, encrypted)
UserMailer.notification_mail(recipient, raw).deliver_later
end
def sign_in_from_email
token = Devise.token_generator.digest(User, :notification_token, params[:raw_token])
user = User.find_by(notification_token: token)
user.update_column(:notification_token, nil)
# если пользователь уже залогинен на сайте, то его придётся сначала разлогинить
sign_out(current_user) if user_signed_in?
sign_in(user)
redirect_to chat_path
end