이거는 그냥 댓글가져오는 API에서도 다 노출되는디?

API에선 G_ID_NO 가 user_no라는 이름이고, 세션 정보는 user_id라는 값이 들어있어서 user_no 가지곤 아무것도 못하는데

확인안해봤지만 데스크톱 웹에서도 설마 user_no만 가지고 확인하진 않을거같은디