Echen un ojo a este autentificador.

[samu22]

Tiene razon Ronruby, no es necesario guardar tantos datos, la verdad es muy inseguro, con el numero de ID es suficiente con el mismo podes recoger el dato que necesites cuando lo necesites, en mi caso tengo una clase usuarios y pasando el id obtengo el dato que necesito en ese momento de ese usuario, la contraseña la compruebo en el login y si todo esta bien ahi asigno la id a la session