include içinde users modeli kullanıldığında password_hash ve password_salt bilgileri de kullanıcıya gönderiliyor bu seviyede gizli bilgiler kullanıcıya döndürülmemeli.
models.users.findAll({
attributes: { exclude: ['password_hash', ''password_salt''] }
});
Benzeri bir yapı kullanılabilir