登录时对用户进行身份验证

我是个初学者，正在做Rails Tuturial https://www.learnenough.com/ruby-on-rails-6th-edition-tutorial/basic_login#sec-finding_and_authenticating_a_user>

上一课create是一个新课程user，我正在rails``console使用booleans进行验证，以证明用户是否email与会话password匹配login。

这是我在session controller文件中的代码：

class SessionsController < ApplicationController

  def new
  end

  def create
     user = User.find_by(email: params[:session][:email].downcase)
    if user && user.authenticate(params[:session][:password])
    else
      render 'new'
    end
  end

  def destroy
  end
end

并在rails控制台中进行验证：

用户= User.first
=>用户ID：1，名称：“ Rails Tutorial”，电子邮件：“ [email protected]”，created_at：“ 2020-02-13 01:04:12”，updated_at：“ 2020-02” -13 01:04:12“，password_digest：[已过滤]

!!（用户&& user.authenticate（'railst1234'））
=>否

这里的问题是为什么如果电子邮件和密码信息返回FALSE。应该是对的吗？