hlb: 不是, auth obj 裡有 .id .email