ruby-on-rails - 设计令牌身份验证是否需要 uid 才能找到当前用户？

Question

使用设计令牌身份验证的默认配置，uid与用户的电子邮件相同，并且是查找当前用户所必需的。uid但我的要求是由于安全风险，我需要在请求和响应时隐藏在 http 标头中。这可能吗？