надо сделать через current_user проверку и какая у него роль. поменять параметр на false при запросе не составит большой трудности