hasPermission('admin/users') !== true) { return ['id', 'username']; } } }