Клиенту выдается loginToken (habrahabr.ru/post/211020/#loginToken), который лежит в window.localStorage. В игре со стороны клиента он и userId считываются, отдаются по socket.io серверу, там делается запрос к базе данных Meteor (которая MongoDB).
Как-то так.