Hola amigos, tengo una pregunta basada en arquitectura para mi aplicación web. Estoy usando la autenticación de Google y he escrito con éxito un código para implementar esto. Puedo acceder al nombre de la persona que viene a la página.

Pregunta: ¿Es correcto usar el nombre y el apellido de la persona que proviene de gAuth Json para dar acceso a los datos en la aplicación web? Así es como lo he implementado actualmente. Usando el nombre y apellido del registro, estoy escaneando la colección mongo. Una vez que obtengo el resultado, estoy redirigiendo al usuario a páginas específicas basadas en roles.

¿Es esto arquitectónicamente lo correcto, es mi pregunta?