问在Node和PHP之间共享一些敏感用户数据的最佳策略

EN

我正在创建一个基于PHP的网站。它有一个小页面，用户可以在其中进行群聊和互相发送消息。对于页我打开用的帮助下的WebSocket socket.io和expressjs。我想使用人们注册的用户名。当然，我希望人们不能冒充别人。因此，一旦用户输入消息，它就会被socket.emit编辑到服务器，并从服务器执行以下操作：

socket.on('message', function(msg) {
    io.emit('message', {
        username: username
        message: msg
    });
});

向所有人广播该消息。

我的问题是，如何检索用户名？我现在的解决方案就是这样。我在用户注册时创建了一个独特的128个字符长的user_id，存储在redis中

user_id: username，

然后我通过user_id上socket.emit做节点服务器上

username: redisClient.get("user_id")。

这是个好主意吗？它安全吗？或者有更好的解决方案来解决这个问题？