Пользовательский IPrincipal вместе с WindowsAuthentication

Я закончил тем, что осуществил рефакторинг свое начальное решение в замену Принципала вместо Идентификационных данных, как я первоначально думал. Замена Идентификационных данных оказалась неприятной, так как я столкнулся с проблемами безопасности при создании экземпляра нового расширенного WindowsPrincipal.

public class ExtendedWindowsPrincipal : WindowsPrincipal
{
    private readonly string _email;

    public ExtendedWindowsPrincipal(WindowsIdentity ntIdentity, 
       string email) : base(ntIdentity)
    {
            _email = email;
    }

    public string Email
    {
        get { return _email; }
    }
}

В моем Модуле аутентификации я заменил принципал на HttpContext как это:

var currentUser = (WindowsIdentity)HttpContext.Current.User.Identity;
HttpContext.Current.User = 
    new ExtendedWindowsPrincipal(currentUser, userEmail);