ну я понял что опасности нет, можно хранить в сессии, я хочу отказаться от паспорта. начал смотреть и задумался а зачем он мне при открытии одной страницы постоянно обращается к базе, хоть сессия и не меняется. вот и думаю должно так быть или нет. единственное что мне пришло в голову - это экономит место в памяти, поэтому вот и решил уточнить.
А каким образом планируешь обновлять данные в сессии? Допустим, ты забанил, удалил или поменял права юзера. Как их в сессию поместишь?