Сообщать об отказе и лично объяснять причину - психологически неприятное занятие. Некоторым очень сложно пойти на этот поступок. Исключение - люди, любящие кого-то оскорблять, унижать, но объективности в их словах может не оказаться.
id хранится в куке на стороне клиента, а куку украсть уже возможно.