Aloha ;)
alternativ kennt der Client alle vorhandenen Nutzernamen.
Das Feature ist nur für dich als Admin? Ansonsten wären da wohl Datenschutzaspekte zu beachten: ob jeder Nutzer die Namen von allen anderen sehen darf.
Nun ja. Das ist ja eine Frage, die man sich grundsätzlich stellen muss und die mit der technischen Umsetzung weniger zu tun hat. Bei jeder Eingabe mit autocomplete muss der Datenschutzaspekt vorher abgeklärt sein, unabhängig davon, ob der Client in der technischen Umsetzung (bspw. im JavaScript) alle vorhandenen Nutzernamen kennt oder nicht.
Grüße,
RIDER