Добрый день
Вопрос в логике, как лучше реализовать следующее. Есть таблица пользователей(users) со стандартными полями (nickname, email, password, key), а также поле group.
Группа может принимать значения администратор(admin), либо участник(guest). Если участник, то пароль и ключ не требуются.
Администраторы создаются через форму, а гостей программно, как можно обойти валидацию, которую прописываю для администраторов? (проверка пароля has_secure_password
+ не пустота и наличие key)
Держать значение group в скрытом inpute мне кажется опасным.
Спасибо.