Расширить AuthorizeAttribute Override AuthorizeCore или OnAuthorization

Используя ASP.NET MVC, я создаю настраиваемую авторизацию атрибут, чтобы позаботиться о некоторой настраиваемой логике авторизации. Я просмотрел множество примеров, и это довольно прямолинейно, но мой вопрос в том, какой метод лучше всего переопределить, AuthorizeCore или OnAuthorization? Я видел много примеров, переопределяющих один или другой. Есть ли разница е?