Нормально ли постоянно делать запрос к Oauth?

Подключаемся к Госуслугам. Нормально ли после авторизации записать в сессию access_token пользователя, и при каждом запросе получать инфу о нем, делая запрос к Госуслугам? Смотрю сайты которые подключены к ЕСИА, они вроде бы хранят информацию у себя, но после выхода и входа обновляют ее. А в методичке написано, что сохраняется токен и используется при надобности. Но он нам ведь всегда нужен по сути - например, чтобы показывать имя пользователя в хедере.