Скорее всего, вы сохраните идентификатор пользователя в сеансе, а затем получите реального пользователя из другого места, например, из хранилища данных. Тем не менее, есть плагины , которые уже выполняют аутентификацию, и вам не нужно беспокоиться об этом, если вы используете один из них.