теоретически вообще пофиг, что мешает положить на хранение не юзерид, а любой кусок данных, в том числе зашифрованных? Ты же можешь в любой сессии, организованной любым способом, хранить зашифрованные данные, если не доверяешь хранилищу сессий, никто не запрещает.