beforeSaveとバリデーション

502 Bad Gateway
上のリンクにもソースコードにも書いてあるけど、

バリデーション→beforeSave→saveの順番で実行されるので、
場合によってはバリデーションが意味ない場合があるので注意すること。

beforeValidateを使うのもいいかもね。