req.user 값(유저 식별 숫자) 닉네임 처럼 다른 사람들 한테 보여주게 만들어도됨?

구체적으로는 ithub123이라는 아이디 가진 얘가 고유번호가 12345이구나 라는 정보를 사람들이 알게 해도 보안상 문제 없음?

그리고 사용자 인증은 그냥 isAuthenticated() 이거 참인지 거짓인지만 으로 판단하면 되는거 맞나오??