直接接続だと、x-em-uid を詐称できちゃいそうな気がしますね。