問題

deviseとdevise_token_authを利用してユーザー認証機能を作成しているのですが、メール認証後に正しいアドレスとパスワードを打ち込んでもログインが出来ません。
（=SessionsControllerにpostした時のレスポンスが「Completed 401 Unauthorized」）になります。

確認した事

対象レコードのconfirmed_atは打刻されているので、confirm処理は成功していると思います。
単純なタイポ等は疑って何度も登録処理からやり直していますが、結果に影響を与えませんでした。
Userモデルのバリデーションは自分で設定したので、それが動きを阻害している可能性を疑ってバリデーションコメントアウト + 開発環境再起動して試しましたが結果に影響を与えませんでした。

環境など

Docker
ruby 2.7.2
rails (6.1.3.1)(APIモード)
bcrypt (3.1.16)
devise (4.7.3)
devise_token_auth (1.1.5)

関連ファイル

devise.rb

ruby
1Devise.setup do |config|
2  config.mailer_sender = Rails.application.credentials.config[:smtp_settings][:user_name]
3  config.mailer = 'DeviseMailer'
4  require 'devise/orm/active_record'
5  config.case_insensitive_keys = [:email]
6  config.strip_whitespace_keys = [:email]
7  config.http_authenticatable_on_xhr = true
8  config.skip_session_storage = [:http_auth]
9  config.stretches = Rails.env.test? ? 1 : 12
10  config.reconfirmable = true
11  config.expire_all_remember_me_on_sign_out = true
12  config.reset_password_within = 6.hours
13  config.scoped_views = true
14  config.sign_out_via = :delete
15end
16

devise_token_auth.rb

ruby
1DeviseTokenAuth.setup do |config|
2  config.change_headers_on_each_request = false
3  config.token_lifespan = 2.weeks
4  config.token_cost = Rails.env.test? ? 4 : 10
5  config.headers_names = {:'access-token' => 'access-token',
6                         :'client' => 'client',
7                         :'expiry' => 'expiry',
8                         :'uid' => 'uid',
9                         :'token-type' => 'token-type' }
10  config.send_confirmation_email = true
11  config.default_confirm_success_url = 'https://example.com/login'
12  config.default_callbacks = false
13end

routes.rb

ruby
1Rails.application.routes.draw do
2  scope :api do
3    mount_devise_token_auth_for 'User', at: 'users', controllers: {
4      registrations: 'users/registrations',
5    }
6    resources :users, only: [:show]
7    # 以下省略
8  end
9end

application_controller.rb

ruby
1class ApplicationController < ActionController::API
2  include DeviseTokenAuth::Concerns::SetUserByToken
3  # 以下省略
4end

user.rb

ruby
1class User < ApplicationRecord
2  # Include default devise modules. Others available are:
3  # :validatable, :lockable, :timeoutable, :rememberable, :trackable and :omniauthable
4  devise :database_authenticatable, :registerable, :recoverable, :trackable, :confirmable
5  include DeviseTokenAuth::Concerns::User
6  # 以下省略

migration

ruby
1class DeviseTokenAuthCreateUsers < ActiveRecord::Migration[6.0]
2  def change
3
4    create_table(:users) do |t|
5      ## Required
6      t.string :provider, :null => false, :default => "email"
7      t.string :uid, :null => false, :default => ""
8
9      ## Database authenticatable
10      t.string :encrypted_password, :null => false, :default => ""
11
12      ## Recoverable
13      t.string   :reset_password_token
14      t.datetime :reset_password_sent_at
15      t.boolean  :allow_password_change, :default => false
16
17      ## Rememberable
18      t.datetime :remember_created_at
19
20      ## Trackable
21      t.integer  :sign_in_count, default: 0, null: false
22      t.datetime :current_sign_in_at
23      t.datetime :last_sign_in_at
24      t.string   :current_sign_in_ip
25      t.string   :last_sign_in_ip
26
27      ## Confirmable
28      t.string   :confirmation_token
29      t.datetime :confirmed_at
30      t.datetime :confirmation_sent_at
31      t.string   :unconfirmed_email
32
33      ## User Info
34      t.string :name
35      t.string :nickname
36      t.string :image
37      t.string :email
38
39      ## Tokens
40      t.json :tokens
41
42      t.timestamps
43    end
44
45    add_index :users, :email,                unique: true
46    add_index :users, [:uid, :provider],     unique: true
47    add_index :users, :reset_password_token, unique: true
48    add_index :users, :confirmation_token,   unique: true
49  end
50end