include ile gelen gizli bilgiler kaldırılmalı

[saracalihan]

include içinde users modeli kullanıldığında password_hash ve password_salt bilgileri de kullanıcıya gönderiliyor bu seviyede gizli bilgiler kullanıcıya döndürülmemeli.

---

models.users.findAll({
  attributes: { exclude: ['password_hash', ''password_salt''] }
});

Benzeri bir yapı kullanılabilir