持久化用户信息必须考虑存储安全、访问控制和用户知情同意。