Eloquent Model序列化时全局作用域再次触发，如何规避？

问题根源 #

查询阶段通过withoutGlobalScope移除了全局作用域，但调用toJson()序列化时，若模型存在未预加载的关联、或某些属性访问触发了新查询，会重新执行全局作用域逻辑；未登录状态下auth()->user()为null，调用auth()->user()->account->id直接抛出空指针错误。

可行解决方案 #

• 严格控制序列化字段，避免触发关联查询
  在Contact模型中通过$visible定义仅序列化需要的字段，阻止自动加载未预定义的关联：

  // Contact模型中添加
  protected $visible = ['id', 'name', 'email']; // 替换为实际需要的字段
  

  或者查询时明确指定要加载的关联，同时排除不需要的，确保后续序列化无新查询触发：

  $customer = Contact::withoutGlobalScope(AccountScope::class)
      ->with(['必要关联']) // 仅加载序列化需要的关联
      ->without(['company', 'timetracks', 'customer_page'])
      ->where('id', $customerId)->first();
  

• 给关联查询单独移除全局作用域
  如果序列化时必然会触发关联查询，可在模型的关联定义中，针对关联查询单独处理全局作用域：

  // Contact模型中的关联方法示例
  public function orders() {
      return $this->hasMany(Order::class)
          ->when(auth()->check(), function ($query) {
              $query->where('account_id', auth()->user()->account->id);
          });
  }
  

  也可在获取模型实例后，直接修改关联的查询构建器：

  $customer->orders()->withoutGlobalScope(AccountScope::class);
  

• 修复全局作用域的空判断逻辑
  在AccountScope的apply方法中增加登录状态校验，避免未登录时执行危险的属性访问：

  public function apply(Builder $builder, Model $model) {
      if (auth()->check() && isset(auth()->user()->account)) {
          $builder->where('account_id', auth()->user()->account->id);
      }
  }
  

• 手动控制序列化流程
  先将模型转为数组并过滤字段，再转JSON，完全避免自动触发关联查询：

  $customerArray = $customer->only(['id', 'name', 'email']); // 仅保留需要序列化的字段
  $customerJson = json_encode($customerArray);
  

内容的提问来源于stack exchange，提问作者Gerhard Popp