Create em sessions

sessions_controller.rb

def create
  reset_session

  # O ideal seria extrair essa parte de autenticação
  # para uma classe que responsavel por isso
  user = User.find_by_email(params[:email])
  user ||= User.new
  password_encripted = Digest::SHA1.hexdigest(params[:password])

  if user.password == password_encripted
    session[:user_id] = user.id
    redirect_to dashboard_path#, :notice => "Logado com sucesso" 
  else
    flash.now[:notice] = "Usuário ou Senha incorretos, tente novamente."
    render :new
  end
end