如果 passport.js 的 req.user 泄漏可以吗？

Question

passport使用的req.user变量泄露了还好吗

比如我想知道可不可以把会员号设置为req.user，作为昵称或者身份证号使用