Il problema è nel formato del security_id e Security.id :char non è supportato.
Ho trovato questo biglietto (ma non trovo nessun riferimento nella documentazione)
devi creare un'altra colonna con un id numerico da utilizzare nell'associazione HABTM
