в моделе стоит

protected $hidden = [
       'password', 'remember_token',
   ];

в контролере
Review::with('user')
           ->select(DB::raw(
                  тут много кода который группирует всё. по этому проще сделать with, чтобы не срашивать поля, а после выбора пользователя затолкать
               )
           )
           ->where($filter)
           ->join('users', 'users.id', '=', 'reviews.user_id')
           ->groupBy('user_id')
           ->get();

ты как всегда - по делу

просто в json

используй апи ресурс

идёт через Rest API, просто функция стандартизирует ответ:)

а в ней ты unset сделать не можешь?)

как стандартизирует?

а в ней ты unset сделать не можешь?)

просто всегда одинаково выдаёт json, чтобы фронтенду легче было