在ASP.NET中使用SetAuthCookie()仅存储userId是否安全

// 创建FormsAuthenticationTicket对象
var ticket = new FormsAuthenticationTicket(
    1, // 版本号
    userId, // 用户ID
    DateTime.Now, // 创建时间
    DateTime.Now.AddMinutes(30), // 过期时间
    rememberMe, // 是否记住用户
    userData, // 用户自定义数据，可以存储角色、权限等信息
    FormsAuthentication.FormsCookiePath // Cookie路径
);

// 加密FormsAuthenticationTicket对象
string encryptedTicket = FormsAuthentication.Encrypt(ticket);

// 创建身份验证Cookie
var cookie = new HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket);

// 将Cookie添加到响应中
Response.Cookies.Add(cookie);