masterをmergeして再ログインしてタブ消して開き直したら401がいくつか出てログアウトしようとしたら
2017-07-04T06:49:36.561370+00:00 app[web.1]: [d7e5d261-7263-4cb3-9d2c-a4e2c3cc3baf] Can't verify CSRF token authenticity.
2017-07-04T06:49:36.614037+00:00 app[web.1]: [d7e5d261-7263-4cb3-9d2c-a4e2c3cc3baf] method=DELETE path=/auth/sign_out format=html controller=Auth::SessionsController action=destroy status=422 duration=63.89 view=51.66 db=3.76
リロードしたらログアウトできました。とぅーとも問題なし。