問題 以下のようなコードは、恐らくバグになります。 json = users.each do |user| id = user.id full_name = user.full_name { id: id, full_name: full_name, } end render json: json これはidとfull_nameをもったオブジェクトの配列をjsonでrenderするように見えます。 ですが、実際にはuserに含まれる全ての(idやfull_name以外も)情報がJSONとして返ってしまうでしょう。例えば、passwordなどが入っていたら目もあてられません。 また、idやfull_nameは(恐らく)JSONとしてrenderされるため、開発をしていても問題に気が付かない可能性があります。 原因 この問題は、Array#eachをArray#mapと間違って使ってしまったこ