created_at、updated_atはAuthenticationモデルのbeforeSaveに書くのはどうでしょうか？