asp.net – IIdentity,IPrincipal,OWIN,IdentityUser和IUser如何

1)IPrincipal和IIdentity以及GenericPrincipal在哪里适合？
使用FormsAuthentication,自定义数据可以存储在FormsAuth cookie中.然后,可以在ASP.Net PostAuthenticate事件中使用它来创建CustomPrincipal对象,并覆盖HTTPContext上的默认IPrincipal(下面的代码示例). OWIN如何(或确实)改变了这个？：

protected void Application_PostAuthenticateRequest(Object sender,EventArgs e) 
{
    //Decrypt forms authentication cookie and retrieve some userdata        

    ...

    //Create CustomPrincipal (which inherits from GenericPrincipal)
    var principal = new CustomPrincipal(userId,roles,someAdditionalUserDataFromCookie);

    //Replace standard IPrincipal object on HTTPContext with custom principal
    HttpContext.Current.User = newUser
}

2)哪里可以存储自定义身份验证数据？在OWIN之前的日子里,我使用AuthCookie的UserData值来存储自定义标识信息(除了用户名) – 例如OrgID.现在可以将它存储为ClaimsIdentity对象中的声明吗？这是一个好主意吗？它仍然可以存储在AuthenticationTicket中吗？我看这一切都错了吗？！

谢谢你的帮助.