세션에 저장된 로그인 된 정보 가져올 시 코드 질문입니다.

@GetMapping("/loginForm")
    public String loginForm(HttpSession session, @AuthenticationPrincipal PrincipalDetails userDetails) {
        //로그인 되어있을 때, 로그인 폼으로 이동하는 경우 메인 페이지로 이동
        if(userDetails != null) {
            System.out.println("현재 사용자: " + userDetails.getUser());
            return "redirect:/";
        }
        return "loginForm";
    }

1. 위와 같이 사용자 정보를 가져오는 것이 맞을까요? User가 잘 출력되긴하나 정확하게 짚고 넘어가고 싶어서 질문 드립니다.

2. 아 그리고 로그인 성공을 했을 시 세션에 로그인 정보가 저장될텐데 개발자 도구로 봤을 시 위와 같이 세션에 아무 정보도 없던데 원래 보이지 않는 것 인가요?

3. 세션에 로그인 한 정보가 저장되는데 "내 정보 보기" 같은 기능처럼 로그인 사용자의 User엔티티가 필요할 때마다 세션에 있는 해당 로그인 정보로 DB를 조회하여 원하는 엔티티를 꺼내와서 사용하는 것이 맞을까요? 제가 이렇게 생각한 이유는 세션의 로그인 정보는 로그아웃 후 다시 로그인을 하기 전까진 변하지 않기 때문에 세션의 User와 DB의 User가 일치하지 않을 수도 있기 때문입니다.

미리 감사드립니다 ㅠㅠ