Rails 5 устанавливает current_user из внешнего API

Нет четкого решения, потому что ваш пользователь приходит из API. Вы можете попробовать сделать что-то подобное:

#remember user attributes without references
session['user'] = @current_user.attributes #remember
@user = OpenStruct(session['user']) #load, allow call @user.name etc, but not @user.posts

#use class variable
class User
  include Her::Model
  @@tmp = {}

  def remember
    @@tmp[id] = self
    #call job etc to delete user from tmp to prevent something that reminds "memory leak" 
  end

  def self.local_find(id)
    @@tmp[id]
  end
end

def current_user
  @current_user ||= User.local_find(cookies.signed[:user_id]) || 
    User.find(cookies.signed[:user_id]) if cookies.signed[:user_id]
end

Основная причина, по которой не следует хранить (запоминать) объекты в сеансе (долгосрочная переменная), заключается в том, что если структура объекта изменится, вы получите исключение.