Este problema resultó ser que mi modelo server incluía todo el registro user y necesitaba llamar a algún serializador o :only para evitar incluir innecesariamente todo el registro, y, resulta que no necesitaba nada de eso, ¡así que supongo que esta tontería de protección está haciendo su trabajo!
2 Me gusta