Sistema de Login

oi pessoal, é o seguinte, eu fiz um curso de CF, e aprendi a fazer login usando as sessions, só que nas minhas pesquisas li sobre o cflogin.no caso da minha aplicação, terei que usar algumas informações do usuário logado, como ID, Apelido... e outras coisas... usando session é facinho de fazer. mas com cflogin pelo que eu entendi é usando o GetAuthUser, mas que retorna só o nome do usuário.após algumas tentativas, eu resolvi usar mesmo as variaveis session, mas surge algumas perguntas... como segurança e td mais como funciona isso??? Há algum procedimento para assegurar segurança no sistema via sessions??? postem suas opiniões, aceito dicas, como ainda estou no começo do projeto é possivel mudar para cflogin caso seja a opiniao da maioria..Abraços