请教，Flask 的用户登录凭证保存最佳实践及其它几个问题

nodejs 新手变身 python 新手，特来请教各位。

**目前我这么使用**


1. 使用了 Flask-Principal 的权限控制，目前只有会员这一个权限
2. 成功登录后，会把 user对象 保存到 session 中，另外还保存了 user 的所属 group 对象


**几个问题**

1. 我这种是否有必要使用 Flask-Principal ，Flask-Login 是不是已经足够了。
2. 一旦有更新 user 内容的操作，一定要 session['user'] = user 一次，不然 sqlalchemy 提示对象未绑定。
3. 我把数据库清空后，用户的登录cookie依然存在，这时还能读出 session['user'] 里的信息，但用户实际已经被删除了，这种情况下，是不是应该在 @identity_loaded.connect_via 绑定方法中，直接向数据库查询。
4. 我看了 newsmeme, june, feather, pypress 等源码，他们的登录实现是否靠谱，因为我看后三者好像很多都在学习 newsmeme ，但 newsmeme 项目比较老并停止维护了。

先谢谢各位。