Сохраняет только имя пользователя в плохой практике использования файлов cookie

В приложении мы передаем значение UserName внутреннему API.

Прежде чем сделать Ajax вызов API, я вызываю функцию с именем GetUserName(), как показано ниже. Эта функция в основном сохраняет имя пользователя в печенье. Я не хочу всегда делать Ajax вызовы на сервер, чтобы получить имя пользователя.

Код:

function GetUserName()
{

//TODO

1. If UserName Cookie exist, return it.
2. If UserName Cookie doesn't exist, then make Ajax call to server to Get 
   UserName and set the Cookie.

}

Как уже говорилось, здесь хранить имя пользователя и пароль на стороне клиента — плохая практика.

Но хотел бы знать, является ли плохой практикой хранить только имя пользователя в файле cookie для этого сценария? Или я должен зашифровать UserName ?

Любая помощь будет здорово.